形式化验证专家警示：Rocq、Lean 证明通过不等于代码实现预期功能

srchvrs 警示，利用 Rocq 验证生成代码、用 Lean 检查数学证明，并不代表代码已实现预期功能。形式化验证只能保证证明通过检查器，不能保证形式化定理完整捕获原始数学命题，也不能验证 spec 本身的正确性。