问题背景 波音 737 MAX 的 MCAS 软件缺陷造成两次空难；Intel Pentium 处理器的 FDIV 浮点除法错误损失数亿美元——在安全关键系统（航空航天、自动驾驶、医疗设备、操作系统内核）中，传统测试无法穷举所有状态，而一个 …