Evergreen：一种可证明安全的系统语言

可证明安全的系统代码长青将显式契约、检查不变量和对内存的控制引入一种语言中。写下必须保留的内容。让编译器检查它是否确实如此。尝试 Evergreen ↘ nonzero.evg EVERGREEN type NonZero = usize where self != 0; impl NonZero { fn new(x: usize) -> Self where x != 0 { NonZero(x) } } fn main() -> usize { let my_nonzero = NonZero::new(10); 0 } ✓ 构造函数需要非零输入。编译器在构建值时检查不变量。比 C 更强大。比 Rust 更安全。 01 / 不变量存在于您的代码中。将前置条件、后置条件和数据不变量放在它们描述的代码旁边。它们成为编译器检查的义务。 fnincrement(n: usize) -> usize where n < usize::MAX 确保结果 > n { n + 1 } 02 / 理解内存的编译器。使用明确的布局、所有权和借用的参考。 Evergreen 跟踪内存平面何时处于活动状态以及其使用是否保持有效。让值：usize = 1；让单元格=&mut值； *单元格 = 10；事实相同=值==10； 03 / 强大的证明，不影响性能。证明、归纳引理和理想计算在检查后被删除。可执行代码保留其需要完成的工作。理想让预期=整数::来自(42);让值：usize = 42；事实匹配 = 整数::来自(值) == 预期； >_ 控制台清除准备就绪。运行示例以在此处查看其输出。正在加载 WebAssembly 编译器... Ctrl / ⌘ + Enter 运行