Kani Rust验证器0.62.0版本发布：强化契约式编程与自动化测试能力

Kani是一个针对Rust语言的模型检查工具，它能够帮助开发者验证Rust程序中的各种属性，包括内存安全、并发问题以及用户自定义的断言等。Kani通过将Rust代码转换为中间表示，并利用形式化验证技术来分析程序的正确性，为Rust生态提供了强大的静态验证能力。

近日，Kani团队发布了0.62.0版本，这一版本在契约式编程支持、自动化测试生成以及底层验证能力等方面都有显著改进。让我们深入了解一下这个版本带来的主要变化。

契约式编程支持增强

0.62.0版本对Kani的契约式编程功能进行了多项增强：

1. 历史值支持：在循环契约中新增了对历史值的支持。历史值允许开发者在循环不变式中引用循环前变量的值，这对于验证循环正确性特别有用。例如，可以确保某个变量在循环过程中是单调递增的。

2. while循环支持：修复了while循环不变式中不包含局部变量的bug，使得while循环的契约验证更加准确可靠。

3. 默认启用：现在自动测试生成功能（Autoharness）默认启用了函数契约和循环契约特性，开发者可以更方便地利用契约来指导测试生成。

自动化测试生成改进

Kani的自动测试生成功能在这个版本中得到了多项改进：

1. 过滤选项更新：增强了测试生成的过滤能力，可以更精确地控制生成哪些测试用例。

2. 错误处理改进：当测试生成失败时，现在会返回非零退出码，便于集成到CI/CD流程中。

3. 函数可见性分析：现在会记录函数的crate级别可见性信息，有助于生成更合理的测试用例。

4. 不安全代码分析：新增了对不安全代码可达性的分析能力，帮助开发者识别潜在的不安全代码路径。

底层验证能力提升

在底层验证能力方面，0.62.0版本带来了以下改进：

1. CBMC升级：将底层验证引擎CBMC升级到了6.6.0版本，带来了更好的性能和更多的验证功能。

2. 溢出操作支持：现在可以在向量类型上使用溢出操作符，扩展了验证范围。

3. trait上转型支持：新增了对Rust的trait上转型（trait_upcasting）特性的支持，使得面向对象风格的代码也能得到验证。

4. 有界验证宏：引入了BoundedArbitrary trait和相应的宏，方便开发者进行有界验证（bounded proofs），这是一种在有限范围内验证程序属性的技术。

其他改进

1. 性能优化：默认禁用了llbc特性，减少了不必要的开销；同时提供了跳过代码生成的选项，便于调试。

2. 错误信息改进：对Rust内部函数假设的错误信息进行了澄清，使得问题定位更加容易。

3. 安装说明优化：改进了安装文档，使新用户更容易上手。

4. 列表命令增强：list子命令现在会包含crate名称信息，方便大型项目管理。

总结

Kani 0.62.0版本在契约式编程支持、自动化测试生成和底层验证能力等方面都有显著提升，特别是对循环契约和历史值的支持，使得开发者能够更精确地表达和验证程序的不变式。同时，自动化测试生成功能的改进使得Kani不仅是一个验证工具，也成为了一个强大的测试辅助工具。这些改进进一步巩固了Kani作为Rust形式化验证重要工具的地位，为构建高可靠性的Rust系统提供了有力支持。