形式化验证之争：规格永远无法覆盖真实世界的全部威胁

davidmanheim 与 akanoego 就形式化验证的价值展开争论，davidmanheim 强调规格无法穷举真实世界的全部可信威胁。他认为验证的主要价值是确保验证确实发生，形式化验证则能证明验证符合规格；akanoego 则坚持“规格比代码更容易检查”正是其核心价值主张。争论以不太愉快的口吻收场，但凸显了 AI 安全的现实限制。