TLA+

Block especificó el protocolo de almacenamiento Git que respalda a Buzz en TLA+ y lo verificó mediante model checking en cuanto a durabilidad, reconstrucción y pushes concurrentes. La entrada de ingeniería de Tyler Longwell del 21 de julio de 2026 describe qué se está verificando: los repositorios se mantienen como packfiles inmutables direccionados por contenido junto con un puntero de manifiesto mutable, que avanza mediante un compare-and-swap condicional que actúa como punto de commit. El resultado es condicional. Solo se sostiene bajo tres garantías explícitas por parte del almacén de objetos, razón por la cual Block lo combina con una suite de conformidad por backend.

TLA+ aparece una segunda vez en la misma base de código: el aislamiento multiinquilino está mecanizado en TLA+, y las propiedades de autorización en Tamarin. El informe de investigación del 12 de agosto de 2026 considera inusual esa cantidad de trabajo formal para una versión v0.4.x/0.5.x.

Julien Lépine, CTO de AWS Francia, lo plantea de otra manera en If This Then Dev #351. Cuando el código puede generarse a razón de 100,000 líneas al día, el problema pasa a ser mantener el control sin leerlo todo. Describe el modelado formal en TLA+ como una forma de preservar invariantes, con razonamiento automatizado para acotar a los agentes e IA que verifica la divergencia entre el código y el modelo. DynamoDB, con más de 5,000 mil millones de solicitudes por hora, es la escala que cita.

Block, Boris Cherny y DynamoDB son los usuarios documentados, lo cual coloca a un lenguaje de especificación formal en el centro de la cuestión del código generado por agentes. La entrada de Longwell no incluye cifras ni benchmarks: es una exposición de diseño, y lo que cuesta mantener el modelo alineado con el código queda sin precisar.