用于符号模型检测,可实现多种断言语言描述的系统规范的验证,很好的软件属性形式化验证工具。