TLA+ 突然火了，但写模型只是第一步

Boris Cherny 一条爆款推文让 TLA+ 这个三十多年的老工具重新进入大家视野。简单说，TLA+ 是一种描述系统能做什么、以及什么绝对不能发生的语言，比如“绝不能同时有两个 leader”。它自带的模型检查器 TLC 只能穷举有限实例，而且检查的是模型，不是真实代码，所以模型和实现之间天然有距离。Reasonable 团队把这件事往前推了一步...

还没有足够的连续观测数据，暂不绘制趋势。