1996年，牛津大学的 Gavin Lowe 用模型检测工具 FDR 发现了一个惊人的事实：著名的 Needham-Schroeder 公钥认证协议——这个被密码学界信赖了整整17年的协议——存在严重的中间人攻击漏洞。相比传统的穷举搜索，RL 方法的最大优势是智能剪枝——Agent 学会优先探索"有希望"的攻击分支，而不是在无攻击的良性路径上浪费算力。我们距离"把 RFC 扔进去，自动吐出安全证明