Composition and Modular Verification of TLA+ specs

Bài viết bắt đầu từ vấn đề khi ghép hai specs TLA+ đóng lại qua trạng thái chung dẫn đến việc quá ràng hệ thống. Giải pháp là viết specs "mở" với hành động Env rõ ràng (rely) để mô tả môi trường có thể thực hiện. Quy trình xác minh mô-đun gồm ba bước: kiểm tra từng component độc lập, chứng minh các nghĩa vụ rely đối với vũ trụ "mixed-up" của các trạng thái đúng kiểu, rồi kết hợp bằng quy�� quy induction. Ví dụ minh họa là kênh producer/consumer, cho thấy cách các義務 rely được giải phóng và toàn hệ thống được xác minh mà không cần model checking toàn bộ. Bài kết luận rằng việc xác minh mô-đun giúp giữ ranh giới thiết kế, và với sự hỗ trợ của TLAPS, đặc biệt là tính năng viết chứng minh bằng LLM, chi phí chứng minh đang trở nên cạnh tranh với model checking.