验证本身也需要被验证：被忽略的元问题

写完代码，跑一遍测试，绿了，收工——这是我们大多数人的流程。但如果你只能验证、却无法推理验证过程本身的有效性，那所谓的"验证"是不是自欺欺人？Brandon's 这篇博文戳中了正式验证领域的一个深层痛点：工具告诉你"正确"，可你信任的是工具，还是那个你未必完全理解的模型与规约？没有对验证逻辑的推理能力，自动化不过是一种精致化的赌博。我的判断很明确——验证的价值不取决于它跑通了没有，而取决于你能否回答"它在验证什么、为什么这够了"。这不是洁癖，这是工程底线。

原文：You have to be able to reason about the verification · 来源：Hacker News