creusot-rs/creusot

【主题】 Creusot 是一个基于 Why3 的 Rust 形式化验证工具，旨在通过契约与推理论证，彻底消除 Rust 程序中的逻辑 Bug，让代码不仅是“跑通了测试”，而是被“数学证明为正确”。

【核心分点总结】

契约驱动：在 Rust 代码中直接插入前置条件、后置条件与断言，将逻辑意图转化为机器可验证的数学约束，无需脱离 Rust 语法。

Why3 引擎：无缝桥接 Why3 证明平台，自动将 Rust 逻辑转换为 WhyML 代码，借助 Alt-Ergo 等 SMT 求解器完成定理证明。

原生 Rust 支持：深度集成 Rust 的类型系统与借用检查器，支持泛型、特质与复杂数据结构，实现代码到形式化规格的零摩擦映射。

交互式证明：对于无法自动求解的复杂逻辑，提供交互式证明界面，允许开发者手动介入辅助完成验证，不留下未证死角。

【行动指南】

构建高可靠性系统时：当你正在写加密算法、内核模块或航空控制逻辑，把 Creusot 引入 CI，用契约代替纯测试，用证明杜绝未覆盖的边界 Bug。

从纯函数入手体验：先为排序或查找算法编写一个简单的后置条件（如数组必须有序），跑通 Why3 的验证闭环，体验形式化反馈的快感后再扩展至复杂模块。

实践契约优先思维：在写函数实现之前先写下契约，这将强制你厘清逻辑漏洞，让 Creusot 成为你思维严谨性的试金石。

【金句总述】 代码跑过不算对，Creusot 让你用数学证明它必须对。

【故事性收尾】 从此，深夜里不再有因隐蔽边界条件引发的恐慌性调试，你只需端起咖啡，看着 Why3 验证通过的绿色提示，笃定地按下部署键——因为代码的每一行，都早已经过了数学的加冕。