protocol-design

无法对分布式协议做单元测试，但可以做模型检验

分布式缺陷在部署后修复成本高昂。模型检验能让你在写下第一行实现代码之前就发现它们。以下是如何使用 TLA+ 做到这一点。