6.3.2 形式化验证方法