untyped

译：Untyped：用 TLA+ 规格检查 agent 运行记录

• 建模 harness 对副作用工具的协议：最多一次、审批后才破坏性操作、预算上限

• 把真实 run 的 JSONL 对照同一规格：accepted / violated / rejected

• 不证明代码正确，也不做运行时拦截；只查设计和已记录轨迹