KIT 用形式化验证扫了 LangGraph 约 1000 个函数,揪出状态丢失等 Bug
LingmingZhang · x · 2026-10-23
Grigore Rosu 团队宣布,用 KIT 工具对 LangGraph 的约 1000 个函数做了形式化验证,并将发现的 Bug 类别报告给维护者,其中一项已修复。
验证暴露的问题包括:
- 一次保存失败后状态被静默丢失
- 被拒绝的操作仍然被执行
- 用户数据未加密存储
- 一个可被跳过的鉴权检查
KIT 的思路是「证明代码符合意图」:从代码中提取形式化规约(基于 K 语义框架),由 Prover 给出数学层面的证明结论,而非模糊的 LLM 判断。目前支持 Python 和 Solidity/EVM,Rust、C、JavaScript 等在路上。它以 Claude Code 插件和 Codex 集成的形式提供——让 AI 编码 agent 在写完代码后自动生成规约并验证,可能是 agent 编程工作流里「验证层」的一个新玩法。
「编程与Agent」频道最新
- 编码代理指数 v2.0 几乎全员掉分：21 个配置中 20 个下滑 — ArtificialAnlys · 2026-10-23
- Artificial Analysis 发布编码智能体指数 v2.0，各配置分数普遍下调 — ArtificialAnlys · 2026-10-23
- SWE-Atlas-QnA-AA 新评分：Muse Wonder Full 以 68.8% 居首 — ArtificialAnlys · 2026-10-23
- FrontierCode v1.1 榜单：Opus 5.5 得 56%，中段 15 家挤在 43–49% — ArtificialAnlys · 2026-10-23
- Artificial Analysis 编码代理指数 v2.0 发布：Claude Opus 5.5 以 61.7 居首 — ArtificialAnlys · 2026-10-23
- UC 新研究：把工具输出存文件再检索，反而让 GPT Agent 准确率下降 — ucriverside · 2026-10-23