當每一層都經過強化，我們就不必逐行閱讀所有程式碼。我們可以讓程式通過 Dafny 或其他證明助理，證明那一大段程式符合一小組可管理的不變量。