形式驗證提供了保護措施。開始使用像 @quint_lang 這樣的工具的最佳時機是今天，而不是明天。