年会抽奖怎么保证公平、不被怀疑暗箱操作？
判断一场年会抽奖公不公平，看三点：随机数是不是由加密安全源产生、抽取过程有没有当场可看、结果能不能事后用凭证复现。只做到“看起来随机”不够——不少工具用的是可预测的伪随机，事后也拿不出任何证据，一旦有人质疑，主办方无法自证。
一、随机源：伪随机和加密级安全随机数不是一回事
几乎所有网页抽奖工具都在用 JavaScript。JS 里取随机数有两个入口，性质完全不同：
Math.random()是伪随机数。算法确定，给定内部状态就能推出后续所有结果。它适合做动画、做视觉效果，不适合用来决定谁中奖。crypto.getRandomValues()调用的是操作系统提供的加密级安全随机源（cryptographically secure random，Linux 上取自内核熵池）。它的输出不可预测、不可推测，是银行和加密通信同一级别的随机来源。
两者在屏幕上看起来毫无区别，但出事时差别很大：用 Math.random() 的工具，理论上任何人都可以声称“你完全能控制结果”，而主办方无法反驳。
二、过程可见：抽签在哪台机器上跑
这一点常被忽略，但决定了“谁能动手脚”：
- 云端抽奖：结果由平台服务器计算。参与者只能选择相信平台，主办方自己也不知道服务器上发生了什么。
- 本地抽奖：结果在你自己的浏览器里算出。名单不出你的电脑，平台没有机会参与，你也没有机会在中途替换名单——因为刷新的瞬间所有人都看得见。
年会现场投屏抽奖时，本地计算的工具更容易被接受：大家看到的是同一块屏幕、同一个浏览器，中间没有第三方。
三、结果可复核：有没有一张凭证
凭证是区分“真公平”和“说公平”的分水岭。合格的凭证要满足两个条件：
- 由随机数直接派生，不是抽完之后另编号。
- 能复现：把凭证和当时的名单放回去，能得到完全一样的结果。
一签定音每次抽取会生成一个 16 位十六进制凭证，并同时记录当时的会话种子。抽完立刻截图发到工作群，事后任何人质疑，都能拿这张图回去复核，而不是靠回忆。
四、四种常见做法对照
| 做法 | 随机源 | 名单在哪 | 能否事后复核 | 有争议时 |
|---|---|---|---|---|
| 纸箱摇号 | 物理随机 | 纸面 | 不能，一次性 | 只能靠现场见证 |
| Excel RAND() | 伪随机，且会重算变值 | 本地文件 | 不能 | 拿不出证据 |
| 多数云端抽奖 | 取决于实现 | 上传到平台 | 一般不提供 | 只能相信平台 |
| 一签定音 | crypto.getRandomValues | 浏览器本地 | 能，凭证可复现 | 用凭证当场复现 |
五、现场执行的四个动作
- 抽奖前：把参与名单当众过一遍，确认人数、确认没有重复和遗漏。
- 抽取时：投屏操作，让所有人看到点击动作和结果出现在同一块屏幕上。
- 抽完后：立刻截图凭证，发到公司群或工作群，而不是存在自己手机里。
- 遇到质疑：不要解释“我们用的是随机算法”，直接把凭证和名单拿出来复现一次。能复现，争议就结束了。
用微信小程序抽奖公平吗？
取决于它是否公开随机来源、是否提供可复核的凭证。多数小程序抽奖只给结果、不给凭证，名单也在平台服务器上，出问题时主办方只能选择相信平台，无法向参与者自证。
纸箱摇号就一定公平吗？
物理随机本身是真实的，但它是一次性的：抽完纸条作废，事后无法复核，也无法证明抽奖箱里没有被夹带。奖品价值不高时够用，价值高时仍可能被质疑。
抽奖结果事后还能查吗？
用一签定音抽的话可以。每次抽取生成 16 位十六进制凭证并记录会话种子，凭证由随机数直接派生。留下凭证，就可以在需要时复现出相同结果。
抽奖工具需要注册或付费吗？
一签定音不需要注册、登录、下载安装，也不需要绑定手机号，直接打开网页就能用，功能和次数都不收费。
打开就能抽，不用注册
名单只留在你本机，抽完给凭证，结果可复核
立即使用一签定音