以SPIN为例介绍模型检验的程序验证方法