TLA+ 模型检查

使用 TLA+ 和 TLC 对代码或设计进行模型检查，验证并发、锁及协议逻辑，确保状态机正确性并复现反例。