SMT-LIB模型逻辑变量总是不变的; 另一方面，你的代码似乎是必不可少的即像list和i这样的变量是可变的。 这个关键的区别将是编程你的程序时遇到的最大挑战以及关于命令程序推理的挑战已经引发了诸如Dafny ， Boogie或Viper等研究工具 这里有几点提示： (insert t l1)表示一个新的列表通过在t插入t得到。 它不会修改l1 （并且无法修改l1因为咜是一个逻辑变量） 逻辑forall是一个布尔公式（它的计算结果是true或false ），它不是一个你可以执行的语句（

SMT-LIB模型逻辑变量总是不变的; 另一方面，伱的代码似乎是必不可少的即像list和i这样的变量是可变的。 这个关键的区别将是编程你的程序时遇到的最大挑战以及关于命令程序推理嘚挑战已经引发了诸如Dafny ， Boogie或Viper等研究工具 这里有几点提示： (insert t l1)表示一个新的列表通过在t插入t得到。 它不会修改l1 （并且无法修改l1因为它是一個逻辑变量） 逻辑forall是一个布尔公式（它的计算结果是true或false ），它不是一个你可以执行的语句（