形式化验证的完美证明为何无用：PDD Kit 如何弥补意图澄清缺口

微软研究院 PDD Kit 通过先澄清意图，弥补形式化验证可能只满足技术要求却缺乏实际用途的缺口。一个拒绝所有用户登录的函数虽然能证明“只有正确密码才能拿到 token”，却只守住了需求的一半。