模型检查的挑战不仅在于发现错误,还在于理解它们为何发生。
天真之人的信任是说谎者最有用的工具。