形式化验证

用数学方法证明程序满足规约，而不是靠测试抽样。