当正确性反馈消除证据时：Verus 中的分阶段完整性审计

摘要

arXiv:2610.20676v1 Announce Type: new Abstract: Correctness feedback suppresses the very evidence that specification-completeness auditing is designed to uncover: programs that satisfy a written contr...

the feedback and repair Revised that specification auditing this Verus

2026-10-16 1 阅读约1分钟阅读 Adarsh Agrawal (Independent Researcher)

arXiv:2610.20676v1 公告类型：新摘要：正确性反馈抑制了规范完整性审计旨在发现的证据：满足书面合同但违反预期行为的程序。我们在匹配调用预算下的四个模型系列的 12 个 Verus/Rust 任务中展示了这种客观逆转。相对于 IntentShield 的纠正反馈循环，独立的无反馈发现使认证证人的收益率增加了一倍多（59.0% 与 27.1%）。格式匹配的迭代控制将更大份额的差距放在反馈内容中，而不是独立的重新启动。该优势适用于每个模型系列，并且在解析器修复后仍然存在。单独的分相执行与总产量相匹配，无需重复使用响应；大多数经过认证的证人也无法在案件中出庭作证。保留这些见证可以提供更强大的规范修复：阶段修订合同实现了 81.3% 的实施成功率，而 IS-修订合同为 62.5%，直接修订合同紧随其后。两种无反馈见证源的表现均明显优于弱化合约。该效果不会在可用的 Dafny 和 Lean 评估中重现，从而围绕所研究的 Verus/Rust 工作流程建立了经验边界。完整性审核和正确性修复具有相反的直接目标。在修复之前保存并验证已承认的故障。

订阅66必读