Что TLA+ может и не может проверять

Статья разбирает возможности и ограничения спецификационного языка TLA+ для формальной верификации систем. Рассматривается, какие аспекты корректности алгоритмов можно доказать с помощью моделирования, а где этот подход не применим.