不变性 当前研究 验证系统 基本技术 归纳断言法 程序设计错误 结构归纳法 非形式