形式规范中的非确定性 (buttondown.email)

本文探讨了如何在形式规范中使用非确定性来编写更好的规范，特别是在抽象设计中如何使用非确定性来简化对系统行为的建模。文章还讨论了非确定性的两大挑战：难以表达模型空间子集的属性，以及抽象非确定性使得规范与现实世界实现之间的差距更大。此外，文章还介绍了如何使用预言变量来控制非确定性，以及如何通过细化来消除系统中的抽象非确定性。