面向 no_std Rust 的离线 Charon/Aeneas/Coq 验证模板已发布

开发者 trencinodin-stack 发布了 Arcstone-Airlock-Blueprint，这是一个 Show HN 模板，可在不修改上游源码的前提下，对裸机 #![no_std] Rust crate 进行形式化验证。Charon 提取 LLBC，Aeneas 对其进行综合，Coq 8.18.0 在下游针对只读快照运行证明，生成 REFINEMENT-AUDIT.json，并由 coqchk 检查，且零 admitted 公理。 验证在离线、非 root 的容器中运行，所有 capability 均被丢弃（--network none --cap-drop ALL --read-only --user 65532:65532）。该工作流将快速的上游内层循环（作者称可在 15 秒内完成）与封闭的下游 airlock 分离。另提供预构建、按摘要固定的 OCI 镜像，用于 30 分钟快速上手。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。