HTML5 Worker中应使用crypto.getRandomValues()生成密码学安全种子，结合确定性PRNG（如xoshiro128++）批量产出可复现随机数；主线程调度、Worker纯计算，禁用Math.random()和时间戳等非确定性源。
在HTML5中，Worker本身不生成“随机数种子”，而是用来安全、高效地执行需要高确定性或高强度计算的随机逻辑——比如基于加密API初始化种子、批量生成可复现的伪随机序列，或为蒙特卡洛模拟预热状态。关键在于：主线程负责控制与调度，Worker专注纯计算，且全程避开DOM和非线程安全操作。
用crypto API在Worker中安全派生种子
浏览器的window.crypto在Worker中完全可用（包括Service Worker和普通Worker），这是生成密码学安全种子的唯一推荐方式。不要在Worker里调用Math.random()来“当种子”——它不可靠、不可复现、也不安全。
- 在
seed-worker.js中直接使用crypto.getRandomValues()生成真随机字节数组，例如：const seedBytes = new Uint32Array(4); crypto.getRandomValues(seedBytes); - 把这4个32位整数拼成一个64位或128位种子值（如用
BigInt组合），或直接作为初始状态传给确定性PRNG（如xoshiro128++） - 避免把
Date.now()或Math.random()结果当作种子源——它们在Worker中虽能运行，但熵低、易预测、跨环境不一致
在Worker中实现可复现的伪随机数生成器（PRNG）
一旦有了高质量种子，Worker就可以加载轻量级确定性PRNG算法（如JS版xoshiro、Mulberry32或PCG），批量生成大量可复现的随机数，供主线程按需取用。
- 把PRNG核心逻辑（不含任何DOM、
console、setTimeout等）写进Worker脚本，确保纯函数式、无副作用 - 主线程发送种子和请求长度（如
{seed: [123,456,789,0], count: 10000}），Worker用该种子初始化PRNG，生成指定数量的整数/浮点数数组并返回 - 示例返回格式：
self.postMessage({type: 'prng-batch', data: new Float64Array([...]), timestamp: performance.now()})；使用Transferable传递TypedArray，避免拷贝开销
主线程与Worker协同管理种子生命周期
种子不是一次性的配置项，而是需要按场景可控重置的状态。Worker应支持“重播种”指令，避免每次新建Worker实例。
立即学习“前端免费学习笔记（深入）”；
- 主线程首次创建Worker后，可发送
{type: 'init', seed: [...]}启动；后续只需发{type: 'reseed', seed: [...]}切换种子，无需终止重建 - Worker内部用闭包或
self.seedState缓存当前PRNG状态，收到新种子时重新初始化内部状态机 - 若需多组独立随机流（如粒子系统+音频抖动+AI决策），可在Worker内维护多个PRNG实例，用ID区分，主线程按ID请求
不复杂但容易忽略：避免时间戳污染与跨线程漂移
即使种子相同，若Worker中混入performance.now()、Date()或Math.random()参与计算，就会破坏确定性。所有“随机性”必须严格源自种子+算法。
- 禁用Worker中任何隐式熵源：不读
location、不访问navigator、不调用fetch或indexedDB - 若需时间相关行为（如按帧生成噪声），主线程应将精确时间戳作为参数传入，Worker只做纯数学变换
- 测试时可用固定种子+固定count反复调用，比对输出数组
.every((v,i) => v === expected[i])，验证完全复现
