Datadog 用 FETCh 在生产环境校验 TLA+ 规范

Datadog 构建了 FETCh（Formal Execution Trace Checker），把 TLA+ 形式化规范转成运行时监控器，用生产行为持续校验形式化模型。该系统已用于验证事件数据库 Husky 的路由系统，并发现一个常规测试未暴露的隐蔽缺陷：放置逻辑变更曾让冲突放置在生产中存续约一年，而两个冲突放置就可能导致回填系统在恢复放置数据丢失时崩溃。 Datadog 称，在路由服务旁运行的 sidecar 中，数千个 pod 每秒处理数千万事件时，p90 开销约为 2% CPU 和不到 0.2% 内存。但 FETCh 转译器只支持 TLA+ 的一个子集，目前仅针对当前状态检查前置条件；用它监控分布式系统还需投入工程工作来做埋点。

AI 根据报道生成 · 5 小时前更新