如何在 Raft 的 TLA+ 上运行 TLC 检查器？

问题描述

我想运行 Raft's TLA+ implementation，所以我构建了一个新模块，并设置如下：

然而，TLC 产生了很多状态，而且似乎永远不会停止。

我突然想到，根据 Lamport's Lecture 09，我可能应该限制 messages 的长度和其他一些变量。

所以我将以下代码添加到“状态约束”

Len(messages) =< 10

但是，它现在抛出以下错误

TLC threw an unexpected exception.
This was probably caused by an error in the spec or model.
See the User Output or TLC Console for clues to what happened.
The exception was a java.lang.RuntimeException
: tlc2.tool.EvalException: 
The argument of Len should be a sequence,but instead it is:
( [ mtype |-> RequestVoteRequest,mterm |-> 2,mlastLogTerm |-> 0,mlastLogIndex |-> 0,msource |-> r2,mdest |-> r1 ] :>
      1 )

The error occurred when TLC was evaluating the nested
expressions at the following positions:
0. /\ Len(messages) =< 10
1. Len(messages) =< 10
2. Len(messages)

我对此感到困惑。我的问题是如何在 Raft 的 TLA 规范上正确运行 TLC？

--- 更新 --- 我在 Issue 1

中找到了一个配置

CONSTANTS Server = {r1,r2,r3}
          Value = {v1,v2}
          Follower = Follower
          Candidate = Candidate
          leader = leader
          Nil = Nil
          RequestVoteRequest = RequestVoteRequest
          RequestVoteResponse = RequestVoteResponse
          AppendEntriesRequest = AppendEntriesRequest
          AppendEntriesResponse = AppendEntriesResponse
          TLC_MAX_TERM = 3
          TLC_MAX_ENTRY = 1
          TLC_MAX_MESSAGE = 1
\*          PNat = {1,2,3,4,5}
\*          Nat = {0,1,5}
\*SYMMETRY Perms
SPECIFICATION Spec
\*CONSTRAINT TermConstraint
\*CONSTRAINT LogConstraint
\*CONSTRAINT MessageConstraint
\*INVARIANT AtMostOneleaderPerTerm
\*INVARIANT TermAndindexDeterminesLogPrefix
\*INVARIANT StateMachinesafety
\*INVARIANT NewleaderHasCompleteLog
\*INVARIANT CommitInorder

\*INVARIANT MessageTypeInv
\*INVARIANT TypeInv

但是，我不知道如何使用它，因为我没有TermConstraint之类的定义。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

raft tla+