达芙妮 使用顺序证明来验证崩溃安全的并发代码。 目标是将goose-nfsd的经过验证的日记与Dafny中的顺序验证相联系：该想法是该日记应该使顺序推理成为顺序，在这种情况下，我们可以在执行生产证明系统（如Dafny）时仅使用顺序推理来证明应用程序正确Perennial中复杂的并发和崩溃安全推理。 状态 编译中 运行make verify验证所有内容，并make compile以将文件系统和bank示例编译为Go（生成的代码进入dafnygen/ ）。 您需要Dafny 3： 在Arch