# OSS-Fuzz

形式验证过去需要多年专家投入，通常只用于航空电子等关键代码。与Theorem合作的工作让Claude把开源库已有的模糊测试改写成规格，再在编译后的RISC-V汇编上自动生成证明，覆盖123个OSS-Fuzz库中的239个入口点，并在此过程中修补了它发现的缺陷。这些证明假定程序是Linux上单线程、静态链接、内存预算固定的RISC-V二进制，输入上限为64 MB。

形式验证过去需要多年专家投入，通常只用于航空电子等关键代码。与Theorem合作的工作让Claude把开源库已有的模糊测试改写成规格，再在编译后的RISC-V汇编上自动生成证明，覆盖123个OSS-Fuzz库中的239个入口点，并在此过程中修补了它发现的缺陷。这些证明假定程序是Linux上单线程、静态链接、内存预算固定的RISC-V二进制，输入上限为64 MB。