模型检查的挑战不仅在于发现错误,还在于理解它们为何发生。
茍活比牺牲需要更多的勇气。