jd_pressman：形式验证并非不可行，难在依赖与人力

jd_pressman 与 lusichu 讨论形式验证的现实困境，认为其主要瓶颈并非技术复杂度，而是依赖问题与过高的人力成本。从内核开始强制验证会破坏下游软件兼容性，坚持兼容性又需要采用难以证明的编程模式；已有完成验证的操作系统内核，证明该方法仍在持续进步。