TLA+ 中的活性示例

本文以电梯系统为例，详细介绍了如何在TLA+中指定活性属性。文章首先解释了活性属性和安全属性的区别，然后逐步构建了一个简单的电梯模型，并通过模型检查器TLC发现了模型中可能出现的电梯卡住的问题。之后，文章详细介绍了如何使用弱公平性和强公平性来指定活性属性，以确保电梯不会卡住并最终访问每一层。