validation-first - 使用 Quint 规格进行系统开发与验证

使用 Quint 设计状态机、定义不变量、验证形式化属性并生成实现存根。