CH12-形式验证

本章通过形式证明的方式来弥补测试的不足。略。