1996年，牛津大学的 Gavin Lowe 用模型检测工具 FDR 发现了一个惊人的事实：著名的 Needham-Schroeder 公钥认证协议——这个被密码学界信赖了整整17年的协议——存在严重的中间人攻击漏洞。相比传统的穷举搜索，RL 方法的最大优势是智能剪枝——Agent 学会优先探索"有希望"的攻击分支，而不是在无攻击的良性路径上浪费算力。我们距离"把 RFC 扔进去，自动吐出安全证明

这也是为什么 AES 被称为"带密钥的置换"（keyed permutation）——给定密钥，AES 就是 {0,1}¹²⁸ 上的一个置换（双射）；题目介绍了 AES 的核心特性——它是一个由密钥决定的置换（keyed permutation），并强调了输入块与输出块之间"一一对应"（one-to-one correspondence）的重要性。一个 Keyed Permutation（带密钥的