可证明安全

推荐理由：Erik Meijer 给智能体加了“自带安全证明”，用 Lean 和 Dafny 验证行为，解决了 Lethal Trifecta 问题，技术宅必须看。