程序验证选 Rocq 还是 Lean？答案可能反直觉

写验证代码三年了，我一直站在 Lean 这边。直到刷到那篇《为什么 Rocq 比 Lean 更适合程序验证》，我不得不重新想想。Rocq 是 Coq 的全面重构版，语法现代化了，但底子还是 Coq 那套依赖类型和提取机制。Lean 的战术引擎确实丝滑，写证明快一倍，可程序验证要的不是"写得爽"——要的是从形式化规格到可运行代码的端到端可信。Rocq 在提取质量、操作性语义和编译产物可验证性上明显更硬。如果你只是研究形式化方法，Lean 够了；但要在生产环境用验证代码赚钱，Rocq 才是对的选择。

原文：Why Rocq is better than Lean for program verification · 来源：Hacker News