世界和生命是一体的。
模型检查的挑战不仅在于发现错误,还在于理解它们为何发生。