For kritisk Go-kode: stop ikke ved tests.
For kritisk Go-logik, der flytter penge, f.eks. refunderinger, gebyrer, saldi og reserver, kontrollerer vi mekanisk, om angivne egenskaber holder under klare antagelser og et eksplicit afgrænset område. Gemini genererer beviskandidater, og den uafhængige MPK-kerne træffer den endelige afgørelse.
Sikkerhed ud over tests
Kontrollér den angivne egenskab på tværs af hele målområdet, ikke kun udvalgte input.
Start med én Go-funktion
Start med en kritisk policy-funktion, ikke et særligt bevissprog.
Stol ikke direkte på AI
AI forbereder kandidater; den endelige accept ligger hos den uafhængige kerne.