我认为这是正式验证的主要论点之一。 这不仅仅是工具，而是在于理解代码的严格过程。