TLA+

Block spezifizierte das Git-Speicherprotokoll hinter Buzz in TLA+ und prüfte es modellhaft auf Dauerhaftigkeit, Rekonstruktion und gleichzeitige Pushes. Tyler Longwells Engineering-Post vom 21. Juli 2026 beschreibt, was dabei geprüft wird: Repositories, die als unveränderliche, inhaltsadressierte Packfiles plus einem veränderlichen Manifest-Pointer gehalten werden, der durch ein bedingtes Compare-and-Swap vorangetrieben wird, das als Commit-Punkt dient. Das Ergebnis ist bedingt. Es gilt nur unter drei expliziten Garantien des Object Stores, weshalb Block es mit einer Konformitätssuite pro Backend koppelt.

TLA+ taucht in derselben Codebasis ein zweites Mal auf: Die Isolation zwischen Mandanten ist in TLA+ formalisiert, die Autorisierungseigenschaften in Tamarin. Der Forschungsbericht vom 12. August 2026 behandelt diesen Umfang formaler Arbeit als selten für ein Release der Reihe v0.4.x/0.5.x.

Julien Lépine, CTO von AWS France, fasst es in If This Then Dev #351 anders. Wenn Code mit 100.000 Zeilen pro Tag generiert werden kann, wird das Problem, die Kontrolle zu behalten, ohne alles zu lesen. Er beschreibt formale Modellierung in TLA+ als Mittel, um Invarianten zu halten, mit automatisiertem Schließen, um Agenten zu begrenzen, und KI, die die Divergenz zwischen Code und Modell prüft. DynamoDB, mit mehr als 5.000 Milliarden Requests pro Stunde, ist die Größenordnung, die er anführt.

Block, Boris Cherny und DynamoDB sind die belegten Nutzer, was eine formale Spezifikationssprache ins Zentrum der Frage nach agentengeneriertem Code rückt. Longwells Post enthält keine Zahlen und keine Benchmarks: Es ist eine Design-Darlegung, und was es kostet, das Modell mit dem Code in Übereinstimmung zu halten, bleibt unausgesprochen.