為 no_std Rust 發布的離線 Charon/Aeneas/Coq 驗證範本

開發者 trencinodin-stack 發布了 Arcstone-Airlock-Blueprint，這是一個 Show HN 範本，可在不修改上游原始碼的情況下，對裸機 #![no_std] Rust crate 進行形式驗證。Charon 擷取 LLBC，Aeneas 對其進行綜合，Coq 8.18.0 則在下游對唯讀快照執行證明，產生一份 REFINEMENT-AUDIT.json，並由 coqchk 檢查，且零個 admitted 公理。 驗證在離線、非 root 的容器中執行，所有 capability 皆已移除（--network none --cap-drop ALL --read-only --user 65532:65532）。此工作流程將快速的上游內層迴圈（作者稱其可在 15 秒內完成）與封閉的下游 airlock 分開。另提供預先建置、以 digest 鎖定的 OCI 映像，供 30 分鐘快速入門使用。

AI 依報導生成 · 2 小時前更新

還沒有足夠的連續觀測資料，暫不繪製趨勢。