形式化验证的可靠性完全依赖于规约的正确性，验证工具只回答代码是否满足规约，而不回答规约是否符合意图。