Ruby SecureRandom.hex仅生成数字的异常问题咨询

SecureRandom.hex(n) 的工作逻辑是生成 n 个随机字节，再将每个字节转换为两位十六进制字符（范围是 0-9、a-f）。

出现纯数字字符串的核心原因是概率性事件：

• 每个十六进制字符是数字（0-9）的概率是 10/16 = 5/8
• 对于 SecureRandom.hex(6)，最终会生成12个十六进制字符，所有字符都是数字的概率是 (5/8)^12 ≈ 0.3%，这意味着每跑几千次就可能出现一次纯数字结果，和你复现的情况完全吻合

这不是Ruby的bug，而是十六进制编码本身的特性——随机字节的低4位和高4位都有可能落在0-9对应的数值区间（0x0到0x9），当所有字节的这两个部分都满足时，生成的字符串就全是数字。

另外你提到的 .alphanumeric 方法，它是从字母+数字的集合里随机选字符，同样存在概率性缺失数字或字母的情况，本质和hex的问题类似，都是随机选择的概率导致的。

如果需要确保生成的字符串同时包含字母和数字，可以在生成后做校验，不符合就重新生成，比如：

def secure_mixed_string(target_length)
  loop do
    # hex生成的字符数是参数的2倍，这里按目标长度调整参数
    str = SecureRandom.hex(target_length / 2)
    break str if str =~ /[a-f]/i && str =~ /[0-9]/
  end
end

内容的提问来源于stack exchange，提问作者alexey_the_cat