需要区分“可验证”与“可理解”——形式化证明可以让机器验证每一步是否正确，但整条证明的宏观思路、动机与概念联系仍可能超出人类的理解范围。