肉腐了就会生蛆,鱼枯死了就会生虫,懈怠疏忽忘记了做人准则就会招来灾祸。
模型检查的挑战不仅在于发现错误,还在于理解它们为何发生。