Lauren Tan 认为形式化方法只能证明代码符合特定假设下的 spec，而 spec 来自人的意图，无法被数学证明正确，建议对代码库做分层验证，结合类型约束、测试与形式化验证。