已收录文章摘要，完整内容可前往原文阅读。
软件行业有个著名诅咒：seL4，人类历史上验证得最彻底的操作系统内核，写代码用了 2 人年，形式化验证用了 20 人年。空客的飞控代码值这个价，剩下的 99.99% 软件不值。所以形式化验证 40 年