A MESMA amostra da rota com query string, com a semente no caminho.

★ /auditoria/amostra é o nome honesto, e /random fica como apelido. O revisor externo apontou que "random" descreve mal o que acontece: não há aleatoriedade nenhuma aqui, e sim AMOSTRAGEM PSEUDOALEATÓRIA DETERMINÍSTICA — mesma semente + mesma população + mesmo esquema = mesma amostra, sempre. Chamar de "random" convida o auditor a esperar variação onde a garantia é o oposto. As duas rotas seguem servindo o mesmo, porque quebrar a URL já divulgada seria trocar um defeito de nome por um link morto.

Existe porque query string não indexada é barreira real para as ferramentas de navegação de quem audita. Delega para a mesma função: duas portas, um sorteio — e o TR24 exige que devolvam exatamente a mesma amostra, senão passariam a existir "duas versões" da mesma semente, que é pior que não ter a segunda porta.