形式化验证之争：davidmanheim 称规格永远覆盖不了真实世界的全部威胁

davidmanheim 与 akanoego 就形式化验证的价值展开争论，前者认为规格说明相对真实世界总是非常有限，无法穷举所有需要考虑的可信威胁。他同时表示，验证的主要价值在于验证这件事真的发生了，形式化验证的价值则在于能证明验证确实符合规格；akanoego 则坚持「规格比代码更容易检查」本就是形式化验证的核心价值主张。