TLA+

Block ha specificato il protocollo di storage Git dietro Buzz in TLA+ e ne ha verificato il modello per durabilità, ricostruzione e push concorrenti. Il post tecnico di Tyler Longwell del 21 luglio 2026 descrive cosa viene verificato: i repository sono mantenuti come packfile immutabili indirizzati per contenuto, più un puntatore manifest mutabile, fatto avanzare da un compare-and-swap condizionale che funge da punto di commit. Il risultato è condizionale. Vale solo in presenza di tre garanzie esplicite da parte dell'object store, motivo per cui Block lo accompagna con una suite di conformità per ciascun backend.

TLA+ ricompare una seconda volta nella stessa codebase: l'isolamento multi-tenant è formalizzato in TLA+, le proprietà di autorizzazione in Tamarin. Il research report del 12 agosto 2026 considera questa quantità di lavoro formale rara per una release v0.4.x/0.5.x.

Julien Lépine, CTO di AWS France, la inquadra diversamente in If This Then Dev #351. Quando il codice può essere generato a 100.000 righe al giorno, il problema diventa mantenere il controllo senza doverlo leggere tutto. Descrive la modellazione formale in TLA+ come un modo per mantenere gli invarianti, con il ragionamento automatizzato per vincolare gli agenti e l'IA che verifica la divergenza tra codice e modello. DynamoDB, con più di 5.000 miliardi di richieste all'ora, è la scala che cita.

Block, Boris Cherny e DynamoDB sono gli utenti noti, il che pone un linguaggio di specifica formale al centro della questione del codice generato da agenti. Il post di Longwell non riporta cifre né benchmark: è un'esposizione di design, e quanto costi mantenere il modello allineato al codice resta non detto.