v3.1.5 - Nonomi (十六夜野宫)

🚀 主要更新

• 新增 插件扩展能力（宿主 API 3.1.5）：插件可以自行呈现抽签结果、插入界面、叠加内容、调整配色、使用私有存储、查询名单与奖池、弹出通知与对话框、调度界面线程、提供多语言文案、订阅宿主事件、上报运行诊断，并在退出时执行收尾清理
• 新增 集控：可接入自部署集控啦！

💡 功能优化

• 优化 抽取设置的「动画样式」：四个抽取设置页统一改用新的动画样式选择器，内置动画与插件动画在同一个下拉里选择
• 优化 选中插件动画后插件失效的处理：插件被卸载或禁用时，原先选中的插件动画会在启动时自动恢复为宿主内置动画，不会再出现空白的「动画样式」
• 优化 插件呈现结果的文案：宿主会把按显示格式拼好的结果文本一并交给插件，插件牌面上的文字与内置结果卡完全一致
• 优化 插件多语言文案：切换界面语言后插件注册的文案会立刻刷新，不需要重启
• 优化 插件的窗口与弹层：同一标识的插件窗口会被复用；宿主没有叠加层时自动回落为独立窗口
• 优化 插件出错时的抽签稳定性：插件的候选项过滤、结果后处理与结果呈现即使出错也只跳过它自己那一步并记录日志，抽签本身照常完成

🐛 修复问题

• 修复 导出数据时日志被占用：正在写入的当前日志现在也能正常导出，导出全部数据不再因此失败，诊断数据里也不会再缺少日志

💝 感谢所有贡献者为 SecRandom 项目付出的努力！

下载链接

v3.1.0 - Nonomi (十六夜野宫)

🚀 主要更新

• 新增 导入 Excel/CSV 名单时可自选导入区域：支持用户选择工作表、表头、导入范围
• 新增 低配模式：关闭页面与弹窗动画、降低图片缩放质量，并停用主窗口与设置窗口的半透明背景；不影响抽取动画与悬浮窗，需重启生效
• 新增 Sudo 模式：Sudo 模式增加是否启用开关，且带有解释小卡片
• 新增 移动端账号登录：Android 与 iOS 现在可以直接在手机上登录 思拓创联 账号
• 新增 移动端云端备份：手机上可以查看云端备份列表与空间占用、上传备份、下载后恢复、删除备份以及清理未完成的备份，云端自动备份也与桌面端一致，恢复完成后手机端直接刷新界面，桌面端仍按原流程提示重启
• 新增 OOBE：集控设置纳入OOBE流程
• 新增 集控：可在移动端控制桌面端，也可在 Web 管理加入集控网络的所有客户端，并且支持用户权限管理；桌面端现在可以作为被集控节点接入，本机集控关闭后任何远程命令都不会执行
• 新增 计时器设置：支持设置倒计时、秒表、时钟是否自动经过设置的时间变为小窗

💡 功能优化

• 优化 抽取动画的图片：结果的图片增加缓存，以减少占用
• 优化 计时器：空闲时不再占用 CPU
• 优化 Sudo 模式的时长与边界：有效时长默认值由 60 秒调整为 20 秒，仍可在 10 至 600 秒之间调整；设置窗口的免验证此前不按时长计算，验证一次会一直有效到关闭窗口，现在改为同样按有效时长计时，关闭设置窗口依旧立即失效；关闭安全保护、取消验证方式、关闭防篡改校验或延长该时长等放宽防护的改动，始终需要重新输入安全密码，上课时间的例外验证也不再被 Sudo 覆盖；托盘菜单的「退出 Sudo 模式」会同时结束全局与设置窗口的免验证状态
• 优化 防篡改自动恢复的备份选择：开启「篡改处理方式 → 自动恢复」并使用云端备份时，只用本机上传的云端备份并按时间从新到旧尝试，其他设备上传的备份一律不再使用

🐛 修复问题

• 修复 导入备份：未通过验证会在写入任何数据之前中止整次导入
• 修复 在「更多设置」中开关抽奖时主界面报错：切换抽奖只会显示或隐藏抽奖入口，不再重建导航栏
• 修复 移动端恢复备份后界面不刷新：重建移动端界面并展示恢复后的配置
• 修复 计时器-时钟：浮窗内由于字体不等宽问题导致的左右跳动

💝 感谢所有贡献者为 SecRandom 项目付出的努力！

下载链接

v3.0.0 - Nonomi (十六夜野宫) release 1

🚀 主要更新

• 新增 Sudo 模式，验证一次后，设定时间内（默认 60 秒，可在安全设置中调为 10 至 600 秒）抽取、开窗口等操作不用再反复验证；设置页单独计时、关闭即失效，配置 TOTP 仍需重新验证；托盘菜单新增「退出 Sudo 模式」#283
• 新增 抽取证明链与后台验证，每份证明都会连成一条链，并自动在后台提交官方验证，断网或重启后继续重试；事后修改证明、删除旧证明、删光重建都能被发现，「抽取验证」页可查看链状态与提交队列
• 新增 第三方时间戳与名单摘要，每份证明都会附上时间戳，并记录抽取时所用名单的摘要；抽完再改名单、把中签记录指向别人同样会被发现（只上传摘要，不发送名单和抽取内容）
• 新增 使用统计上报，只统计每天的点名、抽奖与启动次数，不带时间、账号或位置信息，在隐私设置中选择「停止」即不再上报；另外每次启动会匿名上报一次版本号与设备标识，仅用于统计各版本使用人数
• 新增 云备份可选包含抽取证明，默认关闭；本地证明被删除时，云端备份就是最后一份证据
• 新增 历史记录导出，在设置的历史记录管理中可把点名历史或抽奖历史导出为 Excel（.xlsx）或 CSV 文件，可勾选名单/奖池，并按课程与时间范围筛选、选择时间排序，导出内容始终包含所选名单/奖池里的全部人员或奖品；一个名单导出一个文件，多个名单自动打包为 ZIP，Excel 内含抽取记录与汇总两张工作表，并为每一个有记录的人再单独建立一张工作表，从未被抽到的人只出现在汇总表里

💡 功能优化

• 优化 在线状态上报，不再上传 IP 与地区，位置改由服务器按访问地址统计，客户端只上报设备标识与设备类型
• 优化 文件安全检查，下载更新、安装插件、导入备份时都会限制文件大小并校验完整性，异常的超大或损坏文件会被直接拒绝，被拒绝的插件包会标记出来
• 优化 名单名称与文件访问校验，创建、重命名、导入名单时会拒绝非法字符、相对路径和系统保留名；Android 上安全凭据与语音凭据目录不能再被删除、重命名或移动
• 优化 密钥与外部地址限制，语音服务密钥与接口地址绑定，更换地址后需要重新填写；头像下载只允许访问官方地址，且不会带上登录令牌
• 优化 安全凭据保护，存放密码与免密 TOTP 种子的文件夹会收紧为只有当前用户可打开，同一台电脑上的其他账户读不到里面的文件（管理员与系统账户仍可访问），已有安装在下次启动时自动收紧；TOTP 种子被改坏时按验证失败处理，不再中断验证流程
• 优化 设置防篡改校验，在完整性确认弹窗挂起期间不再执行敏感命令与 secrandom:// 链接
• 优化 公平性自检工具，改为直接使用软件实际抽取时所用的算法，并在报告开头写明「能证明什么、不能证明什么」，避免把自检结果误当成对真实抽取过程的担保

🐛 修复问题

• 修复 主界面导航，进入设置再返回后，左侧栏高亮仍停留在「设置」而不回到原页面的问题#268
• 修复 抽取证明上报，证明导出或上报失败会连带本次抽取失败的问题；现在抽取成功后才会发布证明，发布失败只记录警告并等待重试
• 修复 备份导入与插件安装，异常备份包可能覆盖软件配置文件、插件替换失败会留下不完整插件目录的问题；现在失败时都会还原原有文件
• 修复 账号登录状态，刷新登录令牌时先把新的访问令牌与刷新令牌一起原子写入磁盘再使用，多个请求同时刷新只会发出一次请求；服务端返回 invalid_grant 等终态错误时立即停止重试并清空本地令牌，访问令牌被吊销时不再白白消耗刷新令牌，限流与服务不可用则按提示退避后重试同一次刷新，避免旧令牌被反复提交导致账号被反复退出登录
• 修复 Android 版本号显示，平板与手机上的版本号显示为 v0.0.0.0，导出的设置与备份也会因版本不符被自己拒绝导回的问题#289
• 修复 移动端更新检查，无法识别 3.0.0-beta.1 这类预发布版本号，导致始终提示「已是最新」的问题
• 修复 开启「抽后排除」后抽不出来就报错，如果剩下的成员全都还在排除时间里，点抽取会直接弹错误；现在会友好提示「没有可抽取的成员」或「没有可抽取的奖品」，等排除时间过去就能继续抽
• 修复 换一下筛选就能重复抽到同一个人，点名时先按某个分组抽过的成员，切到别的分组或「全部」后会被当成没抽过；现在无论怎么切换性别、分组筛选，抽过的人都按名单的抽取记录计算，绕不过「不重复」（「重置」仍会清空该名单的点名记录）
• 修复 「抽取验证」把被删掉的证明当成正常过期，只删掉其中几份证明时，被删的那几份会被算作「到期自动清理」而不报警；现在只有从最早开始连续的一整段才会算作正常清理，中间凭空少掉的一律提示异常
• 修复 刚抽完的证明马上被删掉，当「本地证明存储上限」设得较小时，新保存的证明可能在保存后立刻被容量清理删掉，让「抽取验证」里出现没落盘的证明；现在刚保存的那份一定会保留
• 修复 用网址或联动命令切换性别，以前只认中文「男」「女」，名单里的性别写的是 M/F、Male/Female 等写法时会提示参数错误；现在这些写法都能正常切换
• 修复 证明没有记录名单摘要时毫无提示，当抽取用的名单不是当前打开的名单时，证明不会记录名单摘要（这类证明无法把中奖记录对应回具体成员），以前完全没有提示；现在会在日志中写明原因，方便区分「已记录名单」和「未记录名单」的证明

🙏 贡献者

• 感谢 @CreeperAWA 为本次更新贡献了 Sudo 模式

💝 感谢所有贡献者为 SecRandom 项目付出的努力！

下载链接

v3.0.0 - Nonomi (十六夜野宫) Beta 1

🚀 主要更新

• 新增 账户系统，支持登录 思拓创联（SECTL）账户，以便于支持更多功能
• 新增 云端备份，登录账号后可将数据备份打包上传到云端、管理云端备份并下载恢复（缺失部分没必要的备份数据），且支持自动备份；多台设备共用同一账号时，备份会带上设备别名，自动备份的保留上限按设备分别计算（云空间不足时仍会删除整个账号最早的备份）
• 新增 公告，可在软件内直接查看 思拓创联 官网的所有公告
• 新增 设置文件防篡改校验，开启后在每次保存时记录整份设置文件的指纹，启动时校验该文件是否被程序之外修改；可选择检测到改动时用安全密码确认后才能继续，或按「仅本地 / 本地优先 / 云端优先」的来源顺序自动恢复最近一次备份中的设置文件（恢复前会先另存当前设置文件，恢复成功后自动重启）

💡 功能优化

• 优化 安全验证，验证失败原因直接显示在验证弹窗内，可直接修改后重试，无需关闭弹窗重新打开#280
• 优化 公平抽取，将分组、性别在公平抽取中的历史参考占比提升，让未抽取成员的优先顺序符合规律
• 优化 历史记录，将科目筛选这个功能补全，需要在打开科目筛选的相关功能后即可使用

🐛 修复问题

• 修复 应用启动，部分未打齐最新累积补丁的 Windows 10 设备上因 .NET 10 默认启用 CET 影子栈兼容而静默崩溃、双击无反应的问题#271
• 修复 密码与 API 密钥输入框，未禁用输入法导致中文输入法可能意外输入、引发格式错误的问题#281
• 修复 备份恢复，预发布版本号（如 v3.0.0-alpha.2）被误判为非 v3 归档，导致无法恢复同版本备份的问题
• 修复 插件市场，最低宿主版本校验被静默跳过，导致要求更高宿主版本的插件仍被判定为兼容的问题
• 修复 安全验证，「任意验证方式」模式下只填写 TOTP 验证码时按钮可提交却必然失败，且会被计为一次密码错误；现在 TOTP 可在该模式下单独完成验证，升级后首次需先用主密码验证一次以启用免密副本#275
• 修复 课程联动，ClassIsland 数据源在放学后与第二天开课前会被判为「时间状态未确认」而直接放行，导致「限制非上课时段操作」在这些时段失效、「课后禁用延迟」始终不生效的问题；现在放学、开课前与时间表空档都按已确认的非上课时段处理，与 CSES 数据源保持一致（启用「下课隐藏悬浮窗」时这些时段同样隐藏）#278
• 修复 课程联动，ClassIsland 数据源的倒计时每次刷新都会让联动状态被判定为变化，刷新因此陷入自激循环，使 SecRandom 与 ClassIsland 各占用约 50% CPU 并拖慢系统的问题；现在联动与通知共用同一条 IPC 连接，只在状态语义变化时通知，连接失败时按退避重试#274

💝 感谢所有贡献者为 SecRandom 项目付出的努力！

下载链接

v3.0.0 - Nonomi (十六夜野宫) alpha 2

🚀 主要更新

• 新增 插件系统，支持本地安装插件，从插件市场下载插件
• 新增 Omni TTS，支持调用 Omni TTS 接口，如 OpenAI、Xiaomi MiMo，且支持 Mimo 的音色克隆
• 新增 计时器，支持倒计时、秒表、时钟三大板块，且支持小窗

💡 功能优化

• 优化 设置头像，支持选择文件夹，自动批量设置成员/奖品的头像
• 优化 语音播报，支持批量生成音频缓存、清空缓存

🐛 修复问题

• 修复 关于页面 中，Banner 无法显示的问题
• 修复 应用生命周期 中，阻塞系统关闭的问题
• 修复 浮窗 中，「抽」的本地化缺失的问题
• 修复 更新日志 中，高速下载链接生成错误的问题
• 修复 闪抽 中，可能出现闪抽触发失败的问题
• 修复 点名/闪抽 中，可能出现点名名单使用错误的问题

💝 感谢所有贡献者为 SecRandom 项目付出的努力！

下载链接

v3.0 - Nonomi (十六夜野宫) alpha 1

🚀 主要更新

• 完成技术栈重构，从 Python/PySide6/QFluentWidgets 迁移至 C#/.NET/Avalonia/FluentAvalonia，提升跨平台能力、启动稳定性与长期可维护性
• 新增 可验证抽取证明，支持本地可复现证明、公开校验数据和正式在线见证流程，便于复核抽取结果
• 新增 导出、导入名单/设置方式，增加二维码、会话码导出名单至其它设备
• 新增 崩溃恢复，能够在崩溃后显示报错信息，且能自动重启软件
• 新增 概览，方便用户查看 点名、抽奖 的各个名单概览信息
• 新增 抽取动画，v2的孤寡动画，生了两个动画，变成了一家三口
• 新增 抽奖开关，可控制是否开启抽奖功能
• 新增 语音播报独立设置，可配置每个抽取方式下的语音播报设置
• 新增 音乐库，可在独立页面管理音乐文件
• 新增 特定目录打开，可在软件内打开日志、数据、应用目录
• 新增 反馈，可在软件内直接通过 Sentry 进行提交 Bug反馈、新功能
• 新增 Debug页面，更好测试软件的部分功能
• 新增 标题栏版本号，便于清楚知道当前版本号

💡 功能优化

• 优化 公平抽取，大大提高了公平性，内涵算法增多
• 优化 启动速度，启动速度相比v2提升巨大
• 优化 个性化，字体设置直观，可查看显示效果
• 优化 更多设置，化繁为简，整齐收纳
• 优化 名单管理，界面直观，使用便利
• 优化 调整数量，优化抽取数量调整操作，长按时增速随按压时间动态加快
• 优化 界面美观度，界面整体美观度提升，字体、图标不模糊
• 优化 主界面，大字号显示，查看不累眼
• 优化 头像显示，头像显示采用圆角，舒适大方
• 优化 剩余名单页面，布局调整，更加美观
• 优化 设置搜索，优化候选结果的显示

🐛 修复问题

• 修复已知问题

💝 感谢所有贡献者为 SecRandom 项目付出的努力！

下载链接

v2.3 - Shiroko (砂狼白子) release 10

在 ava 重构阶段期间，我们将不再大幅新增功能，重心放在性能优化与问题修复上

敬请期待基于 ava 架构的 v3 版本，性能与体验全面升级！（2026年第三季度即可上线）

🚀 主要更新

• 无

💡 功能优化

• 移除 公平抽取设置中的“最佳配置推荐/智能分析”入口及相关逻辑，避免误导用户调整无效或不适用的配置
• 优化 联动相关时间变化检测逻辑，改为按课程时间边界触发检查，降低后台轮询占用，并提升课前提前解禁、课前重置等场景的响应及时性
• 优化 自动更新分发链路，改为优先使用 SECTL 软件分发接口进行版本检测与下载，并保留 SECTL GitHub、GitHub 及镜像源回退，减少客户端直接访问 GitHub 与多源探测带来的流量消耗
• 优化 更新包安装流程，Inno 安装包使用标准静默参数执行，ZIP 更新包支持通过外部更新脚本在程序退出后解压覆盖并自动重启
• 优化 自动更新版本策略，自动检查、下载和安装仅允许在当前主版本内升级，避免 v2 自动跨版本更新到 v3
• 移除 更新页面中的“更新源选择”设置项，更新源现由 SECTL 分发接口与客户端自动回退链路统一管理

🐛 修复问题

• 修复 公平抽取权重未正确参与最终抽取的问题，确保频率、分组、性别、时间等权重按预期生效
• 修复 抽取后屏蔽仅降低权重、仍可能重复抽中的问题；屏蔽期内会优先从候选池排除，仅在可抽人数不足时降级补回
• 修复 公平抽取历史统计按 ID 匹配导致抽取次数读取不到的问题，改为与历史记录一致的姓名匹配
• 修复 平均值差值保护可能把高抽取次数对象纳入保护池的问题，现在优先保护低抽取次数对象并按差距阈值逐级扩展
• 修复 闪抽和抽奖分配学生时可能读取错误抽取方式配置的问题，确保点名、闪抽及名单独立配置互不串用
• 修复 打包版本将名单、音频、配置等运行数据误写入系统用户数据目录的问题，数据将继续保存在程序目录中
• 修复 关闭“浮窗启动时显示”后下次启动仍自动显示浮窗的问题
• 修复 启动软件时深色浮窗主题下文字颜色显示为黑色的问题
• 修复 自动更新模式下载完成后未继续自动安装的问题，现在“自动检查更新并安装”模式会在下载完成后直接启动安装流程
• 修复 更新包文件名仍按旧模板推导导致已下载文件无法识别或校验失败的问题，手动更新与自动更新现统一使用 SECTL 分发信息中的实际文件名
• 修复 SECTL 分发包定位错误导致下载接口 404 的问题，现在会使用项目平台 ID 获取 SecRandom 分发包，并优先通过 packageId 下载对应安装包

🔧 其它变更

• 无

💝 感谢所有贡献者为 SecRandom 项目付出的努力！

Github 镜像 下载链接

SHA256 校验值-请核对下载的文件的SHA256值是否正确

v2.3 - Shiroko (砂狼白子) release 9

在 ava 重构阶段期间，我们将不再大幅新增功能，重心放在性能优化与问题修复上

敬请期待基于 ava 架构的 v3 版本，性能与体验全面升级！（2026年第三季度/第四季度可上线）

🚀 主要更新

• 无

💡 功能优化

• 有优化的，最近压力有点大，我久不详细阐述了，具体的看git提交记录

🐛 修复问题

• 有修复的，最近压力有点大，我久不详细阐述了，具体的看git提交记录

🔧 其它变更

• 无

💝 感谢所有贡献者为 SecRandom 项目付出的努力！

Github 镜像 下载链接

SHA256 校验值-请核对下载的文件的SHA256值是否正确

v2.3 - Shiroko (砂狼白子) release 8

在 ava 重构阶段期间，我们将不再大幅新增功能，重心放在性能优化与问题修复上

敬请期待基于 ava 架构的 v3 版本，性能与体验全面升级！（2026年第三季度/第四季度可上线）

🚀 主要更新

• 新增 抽取次数&应用启动次数统计功能

💡 功能优化

• 优化 在线上报功能的获取优化，以防止请求过多导致的性能问题
• 优化 加载软件过程中读取设置的性能
• 优化 加载/计算权重的性能问题，有效提升抽取结果产出速度
• 优化 代码文件中的多余代码

🐛 修复问题

• 修复 创建剩余人数窗口导致的返回值错误导致的应用卡退行为
• 修复 导入数据中的转换导入数据列名为字符串以兼容UI
• 修复 计时器在暗色主题下文字仍显示为黑色的问题

🔧 其它变更

• 无

💝 感谢所有贡献者为 SecRandom 项目付出的努力！

Github 镜像 下载链接

SHA256 校验值-请核对下载的文件的SHA256值是否正确

v2.3 - Shiroko (砂狼白子) release 7

在 ava 重构阶段期间，我们将不再大幅新增功能，重心放在性能优化与问题修复上

敬请期待基于 ava 架构的 v3 版本，性能与体验全面升级！

🚀 主要更新

• 新增 公平抽取设置页顶部「最佳配置」功能区：包含「恢复默认公平抽取设置」按钮，一键重置所有公平抽取参数为默认值；以及「智能分析优化」按钮（点名记录 ≥ 200 次后可用），基于历史数据自动分析公平性指标（标准差、分布差距、不均衡度等）并给出个性化配置建议
• 新增 遥测、在线状态上报功能的开关，用户可以根据需要开启或关闭。（求求了，开个匿名上报吧，让我们好统计使用人数吧，谢谢各位）
• 新增 播报完成等待开关：开启后，等待当前语音播报完成才允许下一次抽取，防止快速连续点击导致播报错乱#220
• 新增 抽取前/清空后 提示语功能，可自定义提示文字及其字体大小、颜色、透明度，帮助降低抽取紧张感（点名/抽奖均支持，默认提示语为"别紧张"）#224
• 新增 音乐设置中「循环播放背景音乐」开关，可控制背景音乐播放完毕后是否继续循环播放#221
• 新增 权重透明化功能：在抽签/点名抽取结果界面展示权重明细面板，可查看每位参与者的权重分解（基础权重、频率因子、小组平衡、性别平衡、时间因子）及屏蔽状态；附权重计算规则说明弹窗；抽签与点名各自独立控制开关#225

💡 功能优化

• 优化 点名动画手动停止后最后一名出现明显延迟的问题#218
• 优化 默认设置 点名/抽奖/闪抽的抽取方式默认改为「公平抽取」、默认开启「平均值差值保护」

🐛 修复问题

• 修复 无法上报用户在线状态的问题
• 修复 开启 UIA 置顶后主窗口无法通过拖拽边缘调整大小的问题（由 setWindowFlags() 替换窗口标志引起，改为使用 setWindowFlag() 仅修改单个标志）#217
• 修复 运行时路径问题：修了打包后可写数据路径的问题，像配置、导出、历史这类运行时会变化的文件，不再错误地写到程序安装目录里，避免打包环境下权限问题、路径错乱、用户数据丢失
• 修复 名单导出路径问题：导出名单时改为走统一路径解析，避免开发环境和打包环境路径行为不一致
• 修复 Sentry 过滤逻辑问题：之前有些没有堆栈的普通 ERROR 可能制造无效上报，改成只让真正带异常堆栈的错误进入 Sentry，预期的网络/环境类错误不过度打扰
• 修复 摄像头/ONNX 模型 fallback 问题：模型加载失败时增加兼容 fallback，避免某些环境下摄像头预览/人脸识别直接崩掉
• 修复 闪抽恢复逻辑问题：修了 quick draw / 闪抽动画异常时计时器、状态恢复不完整的问题，避免闪抽失败后 UI 状态卡住或后续抽取异常

🔧 其它变更

• 无

💝 感谢所有贡献者为 SecRandom 项目付出的努力！

Github 镜像 下载链接

SHA256 校验值-请核对下载的文件的SHA256值是否正确