本文区分系统设计中两种抽象：模块化抽象（如Java）通过隐藏内部细节简化使用，建模抽象（如TLA+）通过削减无关信息提炼核心以精确推理。前者隐藏并发，后者暴露并发以验证安全性。工业界如亚马逊已用TLA+发现深层缺陷，但模型回填真实系统仍存挑战。

在MongoDB中，我们设计了复杂的分布式算法，并使用TLA+进行形式化规范。2020年，我们尝试了两种一致性检查技术，分别用于MongoDB服务器和移动SDK。尽管追踪检查未成功，但测试用例生成有效地发现了算法中的错误。我们总结了经验教训，强调了规范与实现的一致性及多规范扩展的重要性。

MongoDB团队在2020年进行合规性检查实验，验证其实现是否符合TLA+规格。通过极限建模方法，发现多线程程序状态快照的困难及实现与规格不一致的问题。尽管追踪检查未成功，但测试用例生成在MongoDB移动SDK中取得良好效果，发现了算法错误。未来，团队希望改进合规性检查技术，以确保代码与规格同步。

TLA+基金会推出挑战赛，鼓励开发结合生成AI和LLM的TLA+工具。参与者可提交项目，争夺Nvidia显卡等奖品。提交截止日期为2025年7月3日，需符合参与条件并发布MIT许可证。

84岁的莱斯利·兰波特是计算机领域的传奇人物，他强调程序设计与抽象思维的重要性，认为编程不仅是编码，更是理解算法。他的TLA+语言简化了复杂系统，减少了错误，提高了代码质量。他提倡在编码前明确问题，认为思考比编码更重要。

TLA+是一种高层系统建模语言，旨在帮助设计和验证并发及分布式系统，通过抽象化关键部分来减少设计错误。其工具包括模型检查器TLC和证明系统TLAPS，广泛应用于亚马逊云服务等公司，以确保系统设计的正确性。