Thomas Hales：通过 Lean 检查之后，还需要相信什么？ Niko Matsakis：类型系统能拦错，设计意图仍要说清 Claude 重设计量子电路：少存历史，也显式使用失败预算 Lean 把“再检查一次”做进工具链 Anthropic 与 Theorem：把模糊测试入口变成可检查的证明 OpenShell 把权限放进运行环境，证明器还要说明证明了什么