“陈总，您刚才提到的，是算法功能层面的建模和实现。
但我认为，离散数学在智能驾驶领域，还有一个极其关键、甚至可以说是性命攸关的应用点。”
他顿了顿，目光扫过顾南舟，最后定格在陈默脸上，“形式化验证(formalverification)。”
“尤其是对行为决策系统。”
蒋雨宏的语气带着金属般的质感。
“我们如何确保设计的决策逻辑，在无限复杂的现实场景中，不会出现致命漏洞？
如何证明我们的系统，在理论上就满足某些最核心的安全属性？
比如，‘永远不发生碰撞’(collision-free)，‘永远遵守交通规则’(rulecompliance)？”
他说话的时候配合上手势和动作，像极了一个指挥家：
“这就需要用时序逻辑(temporallogic)，比如线性时序逻辑(ltl-lineartemporallogic)或计算树逻辑(ctl-computationtreelogic)，来精确地形式化描述这些安全属性。
然后，利用模型检测(modelchecking)等自动化的形式化方法，穷尽系统所有可能的状态和路径，来严格证明或证伪这些属性是否成立。”
蒋雨宏的目光变得极其严肃：
“这关系到人命！不是靠海量的路测里程就能完全覆盖的。
我们需要在数学上，在逻辑层面，就给系统套上最坚固的安全枷锁。
离散数学中的逻辑学(logic)和自动机理论(automatatheory)，正是打造这把安全锁的基石。
一个精通形式化方法，能用数学语言为自动驾驶系统安全‘背书’的专家，其价值，我认为不亚于算法创新的专家。”
他看向顾南舟，眼神中带着强烈的期许和一丝审视的意味：“顾博士，你在形式化方法领域，可有涉猎？”
办公室内瞬间安静下来。
卞金鳞脸上的兴奋稍稍收敛，也凝重地看向顾南舟。
形式化验证，这是确保智能驾驶安全落地的终极保障之一，也是当前业界的超级难题。
顾南舟感到一股巨大的压力，但随之而来的是更强烈的兴奋和挑战欲！
他深吸一口气，迎着蒋雨宏和卞金鳞的