krishnan 提出形式化验证宣传语的两项追问

krishnan 提出，评估“formally verified”宣传语时应追问哪个行为被证明，以及哪些合理失败仍被允许。由于 Agent 的代码是对照规格验证的，真正需要审查的是规格本身。