VeriGen-C: совместная генерация C-кода и ACSL-спецификаций под проверку верификатором

Проблема: когда большая языковая модель (LLM) пишет C-код и формальный контракт к нему по отдельности, верификатор обычно не может связать одно с другим. Метод VeriGen-C позволяет получить C-код вместе с контрактом (на языке ACSL), который Frama-C/WP математически доказывает, а не просто «вроде работает». Код пишется так, чтобы его состояние было видно снаружи: счётчики i, acc, флаг overflow, один простой цикл. Инварианты цикла и контракт строятся на тех же именах, поэтому у верификатора есть опорные точки доказательства (proof anchors). Фишка: при провале сначала чинят только контракт, а код трогают в последнюю очередь.