# 公开职业资料比较：嵌入式软件与计算系统 / 形式方法与验证 比较工作、要求与 AI 影响，不计算个人匹配分。个人背景由用户自己的 Agent 使用。 # 嵌入式软件与计算系统 岗位方向；职业资料版本 2026-10-21.careers.2；核查 2026-10-20 让软件在受限硬件、时序和物理接口中可靠运行。 涵盖固件、驱动与设备软件；芯片设计、机械控制等需另外确认。 本页按职责提供公开参照；地域、职级和准入以目标组织的现行要求另核。 名称/别名：嵌入式工程师、固件开发、驱动开发、嵌入式软件、实时系统 来源状态：active ## 职业工作范围 按本职业主要交付组织工作范围；多个目标可以由同一结果包接收。职责来源用于核对工作定义，AI采用、工具可得性和实际表现按各项具体证据判断。这里不是所有地区与细分岗位的完整清单。 ### 固件与驱动交付 产物：目标硬件可运行代码和接口行为 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；虚拟电路评测不是工业实物或所有驱动成绩。 任务应用：/careers/embedded-developer#work-embedded-developer-deliverable-1 变体：硬件接口与跨平台 ### 实时与资源约束实现 产物：最坏时序、内存及并发证据 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；未建模最坏时序和安全属性不得被仿真结果覆盖。 任务应用：/careers/embedded-developer#work-embedded-developer-deliverable-2 变体：实时资源与并发 ### 硬件通信集成 产物：外设协议、校准与异常条件检查 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；平台/语言差异在研究中显著，不能迁移已有板卡分数。 任务应用：/careers/embedded-developer#work-embedded-developer-deliverable-3 变体：硬件接口与跨平台 ### 设备故障修复 产物：硬件在环复现、诊断及回归 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；通用仓库修复方法不提供硬件完成率，物理故障需可观察条件。 任务应用：/careers/embedded-developer#work-embedded-developer-deliverable-4 变体：实时资源与并发 ### 设备升级与恢复 产物：启动、固件升级和失败恢复证据 内容覆盖：documented；以该应用的具体产物与独立接收条件呈现目标；一次正常刷写不能证明设备现场升级或产品认证。 任务应用：/careers/embedded-developer#work-embedded-developer-deliverable-5 变体：启动升级与恢复 范围来源：https://www.onetonline.org/link/summary/15-1252.00 当前范围以外： - 芯片电路、机械设计与控制专业认证未深入 - 移动应用框架开发另列 待补： - 需物理接口、时序和硬件误差样本 - 编译和仿真通过不足以证明设备工作 ## 主要工作与 AI 当前变化 以下条件评估与局部证据分别标示，不表示整项职业已验证。 ### 固件与驱动交付 目标硬件可运行代码和接口行为。可委派固件/驱动候选、构建和仿真反馈，按目标板卡接口/资源接收实物功能，编译不算设备已工作。 交付物：目标硬件可运行代码和接口行为 判断依据：外部报告结果、可检查产物、有条件的编辑推断 当前变化：可委派固件/驱动候选、构建和仿真反馈，按目标板卡接口/资源接收实物功能，编译不算设备已工作。 - 嵌入式交付：固件、接口与可重放设备行为：/work-units/W-C10?version=2026-10-21.workunits.2 嵌入式软件与计算系统的“固件与驱动交付”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是目标硬件可运行代码和接口行为；固定引脚/SDK/外设修订，外部刺激与波形/协议核对，不仅检查程序日志。（partial；workunits/work-unit/W-C10@2026-10-21.workunits.2） 应用范围：嵌入式软件与计算系统的“固件与驱动交付”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是目标硬件可运行代码和接口行为；固定引脚/SDK/外设修订，外部刺激与波形/协议核对，不仅检查程序日志。 AI工作组织：Agent可联合修改代码/配置/电路描述，按编译和设备反馈搜索；独立刺激和仪器决定真实行为是否接收。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：EmbedAgent直接表明板卡、语言、原理图与迁移条件影响表现，不能照搬通用代码成绩。Agent可自己搜索datasheet和调工具，但必须让物理反馈进入接收，而不是由代码自述完成。 当前可用性：mixed；有公开仿真任务；实物刷写、外部观测、RTOS/SDK按任务提供，没有本站设备试验。 - EmbedAgent/Embedbench：https://github.com/icip-cas/EmbedAgent 2026-10-20公开仓库HEAD 877bae655797d01180b562a673a4dfdaaddbadd6；实际运行另固定依赖/镜像/模型；源码公开；模型、Wokwi和目标工具链条件另核 ### EmbedAgent针对固件编程、原理图和跨平台迁移做了专属实验，不同平台/语言表现差异显著；这支持对设备条件分开判断。 依据身份：外部报告结果；状态：active - EmbedAgent v3：https://arxiv.org/abs/2506.11003v3 定位：Abstract；roles and cross-platform migration；关系：partial 支持：嵌入式任务有直接研究。 限制：虚拟电路、小板卡任务，不是工业硬件可靠率。 核查：2026-10-20；来源状态：active 配置：v3：126案例、9组件、3平台、10种LLM；编程/设计原理图/迁移与检索-编译反馈分别评估，本站未运行。 适用限制：虚拟电路、小板卡任务，不是工业硬件可靠率。 相关进展（本条判断）： - EmbedAgent公开固件、电路和跨平台任务：/explore?purpose=understand&domain=computing&window=all#P-C-EMBED-SIM 首次公开 2025-04-19；资料修订 2026-01-23：文档版本/结果表述修订；没有据此推定新的模型能力跃迁。 ### 官方代码提供Wokwi模拟与任务资产，可检查固件/电路的联合结果。 依据身份：可检查产物；状态：active - EmbedAgent 官方实现：https://github.com/icip-cas/EmbedAgent 定位：README evaluate/Wokwi；关系：partial 支持：存在可检查仿真入口。 限制：API/仿真与实物条件不同，不能代替所有硬件测试。 核查：2026-10-20；来源状态：active 适用限制：API/仿真与实物条件不同，不能代替所有硬件测试。 ### 可把候选固件、配置和调试委派为一包，但跨到目标实物后只按其接口、时序、资源和恢复证据接收。 依据身份：有条件的编辑推断；状态：active - EmbedAgent v3：https://arxiv.org/abs/2506.11003v3 定位：Platform differences/feedback；关系：partial 支持：从平台差异推导阶段接收。 限制：本板卡、RTOS、工具版本和异常条件需要现场核验。 核查：2026-10-20；来源状态：active 适用限制：本板卡、RTOS、工具版本和异常条件需要现场核验。 ## 情境变化 ### 硬件接口与跨平台 输入变化：更换MCU、SDK、RTOS或外设接线。 判断变化：先核对地址/引脚/中断/库语义；旧板成绩不迁移。 验收变化：协议刺激、边界值、校准/单位和失联。 研究前沿：EmbedAgent有三平台/九组件虚拟电路评估，不能覆盖工业板卡、电气约束、真实DMA/cache与最坏时序；本文不迁移分数。 下一项验证：冻结一项传感器采集/驱动任务，让Agent交镜像并在受保护板卡运行；以外部信号回放、超时/失联和升级中断控制验证。 未来改判信号： - 换板卡/组件后实物接口、资源和失败恢复继续满足约束，可考虑扩大相近输入范围。 - 仿真与物理信号不符、实时边界或安全属性未被观测，应收窄或暂停相应采用。 接收/拒收： - 接口语义成立：在目标接线/外设施加输入，核对寄存器/协议/采样与实际输出；软件日志与外部观测交叉验证。 拒收：编译通过但引脚或采样单位错误。 - 资源与并发可接收：测试中断/任务交错、DMA与内存生命周期、代表及最坏可测负载，记录时延/堆栈/丢样。 拒收：轮询演示通过，却中断下丢数据或阻塞超时。 - 失败不会不可恢复：在明确保护范围内中断升级/断电/外设失联，核对旧镜像启动和诊断信息。 拒收：只测正常烧写，半途掉电后设备无法启动。 失败处理：设备或观测不足只交明确仿真/构建成果；保留无法解释的波形、复位与错误，不将外设返回默认值当正常读数。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 尚未覆盖：虚拟电路评测不是工业实物或所有驱动成绩。 验证方法：固定引脚/SDK/外设修订，外部刺激与波形/协议核对，不仅检查程序日志。 ### 实时与资源约束实现 最坏时序、内存及并发证据。让Agent搜索中断/任务/DMA与资源方案，按独立观测的时序/内存/丢样接收，不以短演示判断实时保证。 交付物：最坏时序、内存及并发证据 判断依据：外部报告结果、可检查产物、有条件的编辑推断 当前变化：让Agent搜索中断/任务/DMA与资源方案，按独立观测的时序/内存/丢样接收，不以短演示判断实时保证。 - 嵌入式交付：固件、接口与可重放设备行为：/work-units/W-C10?version=2026-10-21.workunits.2 嵌入式软件与计算系统的“实时与资源约束实现”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是最坏时序、内存及并发证据；代表与最坏可测负载、cache/内存生命周期、竞争交错、功耗/唤醒及堆栈迹象。（partial；workunits/work-unit/W-C10@2026-10-21.workunits.2） 应用范围：嵌入式软件与计算系统的“实时与资源约束实现”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是最坏时序、内存及并发证据；代表与最坏可测负载、cache/内存生命周期、竞争交错、功耗/唤醒及堆栈迹象。 AI工作组织：Agent可联合修改代码/配置/电路描述，按编译和设备反馈搜索；独立刺激和仪器决定真实行为是否接收。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：EmbedAgent直接表明板卡、语言、原理图与迁移条件影响表现，不能照搬通用代码成绩。Agent可自己搜索datasheet和调工具，但必须让物理反馈进入接收，而不是由代码自述完成。 当前可用性：mixed；有公开仿真任务；实物刷写、外部观测、RTOS/SDK按任务提供，没有本站设备试验。 - EmbedAgent/Embedbench：https://github.com/icip-cas/EmbedAgent 2026-10-20公开仓库HEAD 877bae655797d01180b562a673a4dfdaaddbadd6；实际运行另固定依赖/镜像/模型；源码公开；模型、Wokwi和目标工具链条件另核 ### EmbedAgent针对固件编程、原理图和跨平台迁移做了专属实验，不同平台/语言表现差异显著；这支持对设备条件分开判断。 依据身份：外部报告结果；状态：active - EmbedAgent v3：https://arxiv.org/abs/2506.11003v3 定位：Abstract；roles and cross-platform migration；关系：partial 支持：嵌入式任务有直接研究。 限制：虚拟电路、小板卡任务，不是工业硬件可靠率。 核查：2026-10-20；来源状态：active 配置：v3：126案例、9组件、3平台、10种LLM；编程/设计原理图/迁移与检索-编译反馈分别评估，本站未运行。 适用限制：虚拟电路、小板卡任务，不是工业硬件可靠率。 相关进展（本条判断）： - EmbedAgent公开固件、电路和跨平台任务：/explore?purpose=understand&domain=computing&window=all#P-C-EMBED-SIM 首次公开 2025-04-19；资料修订 2026-01-23：文档版本/结果表述修订；没有据此推定新的模型能力跃迁。 ### 官方代码提供Wokwi模拟与任务资产，可检查固件/电路的联合结果。 依据身份：可检查产物；状态：active - EmbedAgent 官方实现：https://github.com/icip-cas/EmbedAgent 定位：README evaluate/Wokwi；关系：partial 支持：存在可检查仿真入口。 限制：API/仿真与实物条件不同，不能代替所有硬件测试。 核查：2026-10-20；来源状态：active 适用限制：API/仿真与实物条件不同，不能代替所有硬件测试。 ### 可把候选固件、配置和调试委派为一包，但跨到目标实物后只按其接口、时序、资源和恢复证据接收。 依据身份：有条件的编辑推断；状态：active - EmbedAgent v3：https://arxiv.org/abs/2506.11003v3 定位：Platform differences/feedback；关系：partial 支持：从平台差异推导阶段接收。 限制：本板卡、RTOS、工具版本和异常条件需要现场核验。 核查：2026-10-20；来源状态：active 适用限制：本板卡、RTOS、工具版本和异常条件需要现场核验。 ## 情境变化 ### 实时资源与并发 输入变化：中断、DMA、cache、低功耗与多个任务交互。 判断变化：分阶段验证可观测不变量，未测最坏时序必须标明。 验收变化：锁/竞争、堆栈、采样丢失和时延/唤醒检查。 研究前沿：EmbedAgent有三平台/九组件虚拟电路评估，不能覆盖工业板卡、电气约束、真实DMA/cache与最坏时序；本文不迁移分数。 下一项验证：冻结一项传感器采集/驱动任务，让Agent交镜像并在受保护板卡运行；以外部信号回放、超时/失联和升级中断控制验证。 未来改判信号： - 换板卡/组件后实物接口、资源和失败恢复继续满足约束，可考虑扩大相近输入范围。 - 仿真与物理信号不符、实时边界或安全属性未被观测，应收窄或暂停相应采用。 接收/拒收： - 接口语义成立：在目标接线/外设施加输入，核对寄存器/协议/采样与实际输出；软件日志与外部观测交叉验证。 拒收：编译通过但引脚或采样单位错误。 - 资源与并发可接收：测试中断/任务交错、DMA与内存生命周期、代表及最坏可测负载，记录时延/堆栈/丢样。 拒收：轮询演示通过，却中断下丢数据或阻塞超时。 - 失败不会不可恢复：在明确保护范围内中断升级/断电/外设失联，核对旧镜像启动和诊断信息。 拒收：只测正常烧写，半途掉电后设备无法启动。 失败处理：设备或观测不足只交明确仿真/构建成果；保留无法解释的波形、复位与错误，不将外设返回默认值当正常读数。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 尚未覆盖：未建模最坏时序和安全属性不得被仿真结果覆盖。 验证方法：代表与最坏可测负载、cache/内存生命周期、竞争交错、功耗/唤醒及堆栈迹象。 ### 硬件通信集成 外设协议、校准与异常条件检查。可整包交接线/协议/校准与固件集成，物理输出、单位和失联行为共同接收。 交付物：外设协议、校准与异常条件检查 判断依据：外部报告结果、可检查产物、有条件的编辑推断 当前变化：可整包交接线/协议/校准与固件集成，物理输出、单位和失联行为共同接收。 - 嵌入式交付：固件、接口与可重放设备行为：/work-units/W-C10?version=2026-10-21.workunits.2 嵌入式软件与计算系统的“硬件通信集成”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是外设协议、校准与异常条件检查；真实I2C/SPI/UART等协议刺激，边界值、采样/单位与超时/失联，换平台重测。（partial；workunits/work-unit/W-C10@2026-10-21.workunits.2） 应用范围：嵌入式软件与计算系统的“硬件通信集成”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是外设协议、校准与异常条件检查；真实I2C/SPI/UART等协议刺激，边界值、采样/单位与超时/失联，换平台重测。 AI工作组织：Agent可联合修改代码/配置/电路描述，按编译和设备反馈搜索；独立刺激和仪器决定真实行为是否接收。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：EmbedAgent直接表明板卡、语言、原理图与迁移条件影响表现，不能照搬通用代码成绩。Agent可自己搜索datasheet和调工具，但必须让物理反馈进入接收，而不是由代码自述完成。 当前可用性：mixed；有公开仿真任务；实物刷写、外部观测、RTOS/SDK按任务提供，没有本站设备试验。 - EmbedAgent/Embedbench：https://github.com/icip-cas/EmbedAgent 2026-10-20公开仓库HEAD 877bae655797d01180b562a673a4dfdaaddbadd6；实际运行另固定依赖/镜像/模型；源码公开；模型、Wokwi和目标工具链条件另核 ### EmbedAgent针对固件编程、原理图和跨平台迁移做了专属实验，不同平台/语言表现差异显著；这支持对设备条件分开判断。 依据身份：外部报告结果；状态：active - EmbedAgent v3：https://arxiv.org/abs/2506.11003v3 定位：Abstract；roles and cross-platform migration；关系：partial 支持：嵌入式任务有直接研究。 限制：虚拟电路、小板卡任务，不是工业硬件可靠率。 核查：2026-10-20；来源状态：active 配置：v3：126案例、9组件、3平台、10种LLM；编程/设计原理图/迁移与检索-编译反馈分别评估，本站未运行。 适用限制：虚拟电路、小板卡任务，不是工业硬件可靠率。 相关进展（本条判断）： - EmbedAgent公开固件、电路和跨平台任务：/explore?purpose=understand&domain=computing&window=all#P-C-EMBED-SIM 首次公开 2025-04-19；资料修订 2026-01-23：文档版本/结果表述修订；没有据此推定新的模型能力跃迁。 ### 官方代码提供Wokwi模拟与任务资产，可检查固件/电路的联合结果。 依据身份：可检查产物；状态：active - EmbedAgent 官方实现：https://github.com/icip-cas/EmbedAgent 定位：README evaluate/Wokwi；关系：partial 支持：存在可检查仿真入口。 限制：API/仿真与实物条件不同，不能代替所有硬件测试。 核查：2026-10-20；来源状态：active 适用限制：API/仿真与实物条件不同，不能代替所有硬件测试。 ### 可把候选固件、配置和调试委派为一包，但跨到目标实物后只按其接口、时序、资源和恢复证据接收。 依据身份：有条件的编辑推断；状态：active - EmbedAgent v3：https://arxiv.org/abs/2506.11003v3 定位：Platform differences/feedback；关系：partial 支持：从平台差异推导阶段接收。 限制：本板卡、RTOS、工具版本和异常条件需要现场核验。 核查：2026-10-20；来源状态：active 适用限制：本板卡、RTOS、工具版本和异常条件需要现场核验。 ## 情境变化 ### 硬件接口与跨平台 输入变化：更换MCU、SDK、RTOS或外设接线。 判断变化：先核对地址/引脚/中断/库语义；旧板成绩不迁移。 验收变化：协议刺激、边界值、校准/单位和失联。 研究前沿：EmbedAgent有三平台/九组件虚拟电路评估，不能覆盖工业板卡、电气约束、真实DMA/cache与最坏时序；本文不迁移分数。 下一项验证：冻结一项传感器采集/驱动任务，让Agent交镜像并在受保护板卡运行；以外部信号回放、超时/失联和升级中断控制验证。 未来改判信号： - 换板卡/组件后实物接口、资源和失败恢复继续满足约束，可考虑扩大相近输入范围。 - 仿真与物理信号不符、实时边界或安全属性未被观测，应收窄或暂停相应采用。 接收/拒收： - 接口语义成立：在目标接线/外设施加输入，核对寄存器/协议/采样与实际输出；软件日志与外部观测交叉验证。 拒收：编译通过但引脚或采样单位错误。 - 资源与并发可接收：测试中断/任务交错、DMA与内存生命周期、代表及最坏可测负载，记录时延/堆栈/丢样。 拒收：轮询演示通过，却中断下丢数据或阻塞超时。 - 失败不会不可恢复：在明确保护范围内中断升级/断电/外设失联，核对旧镜像启动和诊断信息。 拒收：只测正常烧写，半途掉电后设备无法启动。 失败处理：设备或观测不足只交明确仿真/构建成果；保留无法解释的波形、复位与错误，不将外设返回默认值当正常读数。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 尚未覆盖：平台/语言差异在研究中显著，不能迁移已有板卡分数。 验证方法：真实I2C/SPI/UART等协议刺激，边界值、采样/单位与超时/失联，换平台重测。 ### 设备故障修复 硬件在环复现、诊断及回归。可委派硬件在环复现、根因修复和回归；设备路径要由真实刺激/观测捕获，代码修复证据仅补充。 交付物：硬件在环复现、诊断及回归 判断依据：外部报告结果、可检查产物、有条件的编辑推断、工具与方法依据 当前变化：可委派硬件在环复现、根因修复和回归；设备路径要由真实刺激/观测捕获，代码修复证据仅补充。 - 嵌入式交付：固件、接口与可重放设备行为：/work-units/W-C10?version=2026-10-21.workunits.2 嵌入式软件与计算系统的“设备故障修复”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是硬件在环复现、诊断及回归；同板卡/负载下基线失败、候选通过，保留波形/复位与异常交错，不跳过原输入。（partial；workunits/work-unit/W-C10@2026-10-21.workunits.2） - 缺陷修复：交付补丁与回归证据：/work-units/W-C01?version=2026-10-21.workunits.2 嵌入式软件与计算系统的“设备故障修复”使用缺陷修复：交付补丁与回归证据，输入/接收对象是硬件在环复现、诊断及回归；同板卡/负载下基线失败、候选通过，保留波形/复位与异常交错，不跳过原输入。（partial；workunits/work-unit/W-C01@2026-10-21.workunits.2） 应用范围：嵌入式软件与计算系统的“设备故障修复”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是硬件在环复现、诊断及回归；同板卡/负载下基线失败、候选通过，保留波形/复位与异常交错，不跳过原输入。 AI工作组织：Agent可联合修改代码/配置/电路描述，按编译和设备反馈搜索；独立刺激和仪器决定真实行为是否接收。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：EmbedAgent直接表明板卡、语言、原理图与迁移条件影响表现，不能照搬通用代码成绩。Agent可自己搜索datasheet和调工具，但必须让物理反馈进入接收，而不是由代码自述完成。 当前可用性：mixed；有公开仿真任务；实物刷写、外部观测、RTOS/SDK按任务提供，没有本站设备试验。 - EmbedAgent/Embedbench：https://github.com/icip-cas/EmbedAgent 2026-10-20公开仓库HEAD 877bae655797d01180b562a673a4dfdaaddbadd6；实际运行另固定依赖/镜像/模型；源码公开；模型、Wokwi和目标工具链条件另核 ### EmbedAgent针对固件编程、原理图和跨平台迁移做了专属实验，不同平台/语言表现差异显著；这支持对设备条件分开判断。 依据身份：外部报告结果；状态：active - EmbedAgent v3：https://arxiv.org/abs/2506.11003v3 定位：Abstract；roles and cross-platform migration；关系：partial 支持：嵌入式任务有直接研究。 限制：虚拟电路、小板卡任务，不是工业硬件可靠率。 核查：2026-10-20；来源状态：active 配置：v3：126案例、9组件、3平台、10种LLM；编程/设计原理图/迁移与检索-编译反馈分别评估，本站未运行。 适用限制：虚拟电路、小板卡任务，不是工业硬件可靠率。 相关进展（本条判断）： - EmbedAgent公开固件、电路和跨平台任务：/explore?purpose=understand&domain=computing&window=all#P-C-EMBED-SIM 首次公开 2025-04-19；资料修订 2026-01-23：文档版本/结果表述修订；没有据此推定新的模型能力跃迁。 ### 官方代码提供Wokwi模拟与任务资产，可检查固件/电路的联合结果。 依据身份：可检查产物；状态：active - EmbedAgent 官方实现：https://github.com/icip-cas/EmbedAgent 定位：README evaluate/Wokwi；关系：partial 支持：存在可检查仿真入口。 限制：API/仿真与实物条件不同，不能代替所有硬件测试。 核查：2026-10-20；来源状态：active 适用限制：API/仿真与实物条件不同，不能代替所有硬件测试。 ### 可把候选固件、配置和调试委派为一包，但跨到目标实物后只按其接口、时序、资源和恢复证据接收。 依据身份：有条件的编辑推断；状态：active - EmbedAgent v3：https://arxiv.org/abs/2506.11003v3 定位：Platform differences/feedback；关系：partial 支持：从平台差异推导阶段接收。 限制：本板卡、RTOS、工具版本和异常条件需要现场核验。 核查：2026-10-20；来源状态：active 适用限制：本板卡、RTOS、工具版本和异常条件需要现场核验。 ## 情境变化 ### 实时资源与并发 输入变化：中断、DMA、cache、低功耗与多个任务交互。 判断变化：分阶段验证可观测不变量，未测最坏时序必须标明。 验收变化：锁/竞争、堆栈、采样丢失和时延/唤醒检查。 研究前沿：EmbedAgent有三平台/九组件虚拟电路评估，不能覆盖工业板卡、电气约束、真实DMA/cache与最坏时序；本文不迁移分数。 下一项验证：冻结一项传感器采集/驱动任务，让Agent交镜像并在受保护板卡运行；以外部信号回放、超时/失联和升级中断控制验证。 未来改判信号： - 换板卡/组件后实物接口、资源和失败恢复继续满足约束，可考虑扩大相近输入范围。 - 仿真与物理信号不符、实时边界或安全属性未被观测，应收窄或暂停相应采用。 接收/拒收： - 接口语义成立：在目标接线/外设施加输入，核对寄存器/协议/采样与实际输出；软件日志与外部观测交叉验证。 拒收：编译通过但引脚或采样单位错误。 - 资源与并发可接收：测试中断/任务交错、DMA与内存生命周期、代表及最坏可测负载，记录时延/堆栈/丢样。 拒收：轮询演示通过，却中断下丢数据或阻塞超时。 - 失败不会不可恢复：在明确保护范围内中断升级/断电/外设失联，核对旧镜像启动和诊断信息。 拒收：只测正常烧写，半途掉电后设备无法启动。 失败处理：设备或观测不足只交明确仿真/构建成果；保留无法解释的波形、复位与错误，不将外设返回默认值当正常读数。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 应用范围：嵌入式软件与计算系统的“设备故障修复”使用缺陷修复：交付补丁与回归证据，输入/接收对象是硬件在环复现、诊断及回归；同板卡/负载下基线失败、候选通过，保留波形/复位与异常交错，不跳过原输入。 AI工作组织：维护者交付故障契约；Agent自行搜索和修改，测试失败返回修复循环；接收以行为与差异为依据。 ## 任务级判断与证据 采用方式：限定条件下整包委派 从证据到建议：失败契约将搜索空间限定为可观察行为；补丁前后运行与受影响回归能否捕获真实错误，比生成代码是否流畅更有判别力。对无法复现的投诉先接收诊断。 当前可用性：open-implementation；SWT提供容器验收器；修复Agent需接入自己的模型，语料和工具不是此仓库已修复证明。 - SWT-Bench：https://github.com/logic-star-ai/swt-bench 2026-10-20公开仓库HEAD 330a649a764fab2fadaea632776eeae87272f74b；实际运行另固定依赖/镜像/模型；源码公开；需容器资源、目标仓库和模型账户 ### 缺陷测试应在基线失败、正确修复后通过；可用独立失败输入排除补丁和自写测试互相自证。 依据身份：工具与方法依据；状态：active - SWT-Bench 官方实现：https://github.com/logic-star-ai/swt-bench 定位：Overview；unit test/reproduction script modes；关系：method 支持：提供补丁前后双运行的验收入口。 限制：只生成复现测试，没有保证补丁正确或覆盖未知回归。 核查：2026-10-20；来源状态：active 适用限制：只生成复现测试，没有保证补丁正确或覆盖未知回归。 ## 情境变化 研究前沿：公开系统已能构造仓库级复现测试和修复候选；材料不覆盖目标系统全部竞争条件及长期行为。 下一项验证：选一个未解决的授权缺陷；冻结SHA，先让独立复现捕获基线，再接收补丁并重放用户路径和关键回归，保留失败尝试。 未来改判信号： - 新缺陷的独立复现、受影响回归和真实维护接收都持续成立，可考虑扩大相近输入范围。 - 原错误复发、测试被改弱或确认成本抵消收益，应收窄或暂停相应采用。 接收/拒收： - 原错误被真实捕获：在基线和候选上重放同一失败输入，观察行为或状态 拒收：只新增一个永远通过的测试，原问题仍在。 - 修复未破坏现有约束：运行受影响调用方与边界回归；审阅测试是否被删改绕过 拒收：为通过测试移除权限检查或跳过失败用例。 - 交付对应可复现环境：核对仓库SHA、依赖、命令与日志；环境失败单列 拒收：把依赖装不上写成缺陷已经修复。 失败处理：不能复现时返回环境、尝试输入和缺失条件；补丁退化时保留失败证据并继续修正，不能靠缩小原需求宣布成功。 本站记录：未对这一完整修复单元发布本站AI试验结果。 尚未覆盖：通用仓库修复方法不提供硬件完成率，物理故障需可观察条件。 验证方法：同板卡/负载下基线失败、候选通过，保留波形/复位与异常交错，不跳过原输入。 ### 设备升级与恢复 启动、固件升级和失败恢复证据。可交引导/升级候选与受保护恢复演练，按不同掉电断点、镜像与用户数据状态接收。 交付物：启动、固件升级和失败恢复证据 判断依据：外部报告结果、可检查产物、有条件的编辑推断 当前变化：可交引导/升级候选与受保护恢复演练，按不同掉电断点、镜像与用户数据状态接收。 - 嵌入式交付：固件、接口与可重放设备行为：/work-units/W-C10?version=2026-10-21.workunits.2 嵌入式软件与计算系统的“设备升级与恢复”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是启动、固件升级和失败恢复证据；校验签名/分区/启动回退，升级中断/外设失联后能恢复且数据保留。（partial；workunits/work-unit/W-C10@2026-10-21.workunits.2） 应用范围：嵌入式软件与计算系统的“设备升级与恢复”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是启动、固件升级和失败恢复证据；校验签名/分区/启动回退，升级中断/外设失联后能恢复且数据保留。 AI工作组织：Agent可联合修改代码/配置/电路描述，按编译和设备反馈搜索；独立刺激和仪器决定真实行为是否接收。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：EmbedAgent直接表明板卡、语言、原理图与迁移条件影响表现，不能照搬通用代码成绩。Agent可自己搜索datasheet和调工具，但必须让物理反馈进入接收，而不是由代码自述完成。 当前可用性：mixed；有公开仿真任务；实物刷写、外部观测、RTOS/SDK按任务提供，没有本站设备试验。 - EmbedAgent/Embedbench：https://github.com/icip-cas/EmbedAgent 2026-10-20公开仓库HEAD 877bae655797d01180b562a673a4dfdaaddbadd6；实际运行另固定依赖/镜像/模型；源码公开；模型、Wokwi和目标工具链条件另核 ### EmbedAgent针对固件编程、原理图和跨平台迁移做了专属实验，不同平台/语言表现差异显著；这支持对设备条件分开判断。 依据身份：外部报告结果；状态：active - EmbedAgent v3：https://arxiv.org/abs/2506.11003v3 定位：Abstract；roles and cross-platform migration；关系：partial 支持：嵌入式任务有直接研究。 限制：虚拟电路、小板卡任务，不是工业硬件可靠率。 核查：2026-10-20；来源状态：active 配置：v3：126案例、9组件、3平台、10种LLM；编程/设计原理图/迁移与检索-编译反馈分别评估，本站未运行。 适用限制：虚拟电路、小板卡任务，不是工业硬件可靠率。 相关进展（本条判断）： - EmbedAgent公开固件、电路和跨平台任务：/explore?purpose=understand&domain=computing&window=all#P-C-EMBED-SIM 首次公开 2025-04-19；资料修订 2026-01-23：文档版本/结果表述修订；没有据此推定新的模型能力跃迁。 ### 官方代码提供Wokwi模拟与任务资产，可检查固件/电路的联合结果。 依据身份：可检查产物；状态：active - EmbedAgent 官方实现：https://github.com/icip-cas/EmbedAgent 定位：README evaluate/Wokwi；关系：partial 支持：存在可检查仿真入口。 限制：API/仿真与实物条件不同，不能代替所有硬件测试。 核查：2026-10-20；来源状态：active 适用限制：API/仿真与实物条件不同，不能代替所有硬件测试。 ### 可把候选固件、配置和调试委派为一包，但跨到目标实物后只按其接口、时序、资源和恢复证据接收。 依据身份：有条件的编辑推断；状态：active - EmbedAgent v3：https://arxiv.org/abs/2506.11003v3 定位：Platform differences/feedback；关系：partial 支持：从平台差异推导阶段接收。 限制：本板卡、RTOS、工具版本和异常条件需要现场核验。 核查：2026-10-20；来源状态：active 适用限制：本板卡、RTOS、工具版本和异常条件需要现场核验。 ## 情境变化 ### 启动升级与恢复 输入变化：引导、分区、镜像签名或掉电升级。 判断变化：候选可委派，接收需保护下的实物恢复。 验收变化：不同断点掉电、镜像校验、回退启动与原用户数据。 研究前沿：EmbedAgent有三平台/九组件虚拟电路评估，不能覆盖工业板卡、电气约束、真实DMA/cache与最坏时序；本文不迁移分数。 下一项验证：冻结一项传感器采集/驱动任务，让Agent交镜像并在受保护板卡运行；以外部信号回放、超时/失联和升级中断控制验证。 未来改判信号： - 换板卡/组件后实物接口、资源和失败恢复继续满足约束，可考虑扩大相近输入范围。 - 仿真与物理信号不符、实时边界或安全属性未被观测，应收窄或暂停相应采用。 接收/拒收： - 接口语义成立：在目标接线/外设施加输入，核对寄存器/协议/采样与实际输出；软件日志与外部观测交叉验证。 拒收：编译通过但引脚或采样单位错误。 - 资源与并发可接收：测试中断/任务交错、DMA与内存生命周期、代表及最坏可测负载，记录时延/堆栈/丢样。 拒收：轮询演示通过，却中断下丢数据或阻塞超时。 - 失败不会不可恢复：在明确保护范围内中断升级/断电/外设失联，核对旧镜像启动和诊断信息。 拒收：只测正常烧写，半途掉电后设备无法启动。 失败处理：设备或观测不足只交明确仿真/构建成果；保留无法解释的波形、复位与错误，不将外设返回默认值当正常读数。 本站记录：本次只核查公开材料和任务契约；未在本站运行该任务、工具或模型。 尚未覆盖：一次正常刷写不能证明设备现场升级或产品认证。 验证方法：校验签名/分区/启动回退，升级中断/外设失联后能恢复且数据保留。 ## 与工作关联的进展 ### EmbedAgent公开固件、电路和跨平台任务 公开 2025-04-19；资料修订 2026-01-23：文档版本/结果表述修订；没有据此推定新的模型能力跃迁。 原研究与实现把代码和虚拟电路行为联合检查，不同平台成绩不能互换。 支持范围：虚拟电路与小板卡不能证明工业实物、实时或电气可靠性。 来源状态：active /explore?purpose=understand&domain=computing&window=all#P-C-EMBED-SIM ## 未来3–5年条件情景 未来 3–5 年（2029–2031） 未来 3–5 年是编辑条件情景，不是就业数量预测。每项均列基准、加速、受限路径和需观察的信号；职业职责来源不等于 AI 能力证据。 基准：2029–2031，仿真、固件修改与有限板卡反馈将更多串联；嵌入式工程更多处理物理约束、时间行为、器件差异和失效恢复的接收。 加速：若目标实物、器件修订和异常时序下能稳定利用仪器反馈，可扩大设备级调试与升级准备。 受限：若硬件样本、实时约束和环境成本限制验证，代码自动化收益仍是局部。 改判信号： - 生成固件在目标设备上的稳定性 - 硬件在环覆盖与真实环境失效差异 ## 进入与成长的公开能力证据 本页主要提供工作与作品证据；基础课程、责任级别和中国准入尚未完成专题整理。 完整交付作品证据： - 目标硬件可运行代码和接口行为；附固定引脚/SDK/外设修订，外部刺激与波形/协议核对，不仅检查程序日志。 - 最坏时序、内存及并发证据；附代表与最坏可测负载、cache/内存生命周期、竞争交错、功耗/唤醒及堆栈迹象。 具体地区、职级和组织要求按目标岗位核对；美国资料不自动作为中国资格要求。 ## 相邻方向及区别 - 移动应用开发：/careers/mobile-developer.md?version=2026-10-21.careers.2 嵌入式需要直接面对硬件时序与资源；移动应用主要在完整操作系统框架内。 - 形式方法与验证：/careers/formal-methods.md?version=2026-10-21.careers.2 形式方法可验证部分逻辑属性，不能取代硬件测量与物理环境验证。 ## 职业名称与分类映射 - O*NET-SOC 15-1252.00 Software Developers；O*NET-SOC 2019；OnLine Updated 2026；US；narrower 本方向仅取该职业的一部分职责，组织中的具体岗位需按工作说明另核。；定位 Definition / Tasks ## 工作资料与来源 - 嵌入式交付：固件、接口与可重放设备行为：/work-units/W-C10?version=2026-10-21.workunits.2 嵌入式软件与计算系统的“设备升级与恢复”使用嵌入式交付：固件、接口与可重放设备行为，输入/接收对象是启动、固件升级和失败恢复证据；校验签名/分区/启动回退，升级中断/外设失联后能恢复且数据保留。（partial；workunits/work-unit/W-C10@2026-10-21.workunits.2） - 缺陷修复：交付补丁与回归证据：/work-units/W-C01?version=2026-10-21.workunits.2 嵌入式软件与计算系统的“设备故障修复”使用缺陷修复：交付补丁与回归证据，输入/接收对象是硬件在环复现、诊断及回归；同板卡/负载下基线失败、候选通过，保留波形/复位与异常交错，不跳过原输入。（partial；workunits/work-unit/W-C01@2026-10-21.workunits.2） - Software Developers：https://www.onetonline.org/link/summary/15-1252.00 O*NET / 美国劳工部职业信息网络；US；O*NET OnLine / Updated 2026 / 2026-10-20访问快照；核查 2026-10-20；状态 active 定位：职业定义、Tasks、Work Activities；不采用薪酬和学历比例 范围：美国 O*NET-SOC 职业职责参照；中文标题及导航由编辑按工作内容映射 限制：不证明中国岗位数量、准入资格或在招需求；不提供该职业的 AI 实测结论。 ## 用于自己的问题 个人适配、具体岗位判断与计划由用户自己的 Agent 结合已有材料处理。复用已知上下文，仅追问影响结论的缺口；目录不是全部选项。阅读或比较公开工作本身无需档案、固定二选一、保存记录或行动计划。 --- # 形式方法与验证 岗位方向；职业资料版本 2026-10-21.careers.2；核查 2026-10-20 把关键系统属性写成精确规格，并用证明或模型检查验证。 形式方法是研究和工程交叉方向；验证只对表达出来的规格与假设负责。 本页按职责提供公开参照；地域、职级和准入以目标组织的现行要求另核。 名称/别名：形式化验证、形式验证工程师、定理证明、证明工程师、Formal Methods 来源状态：active ## 职业工作范围 按本职业主要交付组织工作范围；多个目标可以由同一结果包接收。职责来源用于核对工作定义，AI采用、工具可得性和实际表现按各项具体证据判断。这里不是所有地区与细分岗位的完整清单。 ### 需求到形式规格 产物：属性、模型、假设和实现对应；需求—规格—实现对照；假设、可达性及未编码需求 内容覆盖：partial；规格产物与拒收路径完整；业务需求自动规格化和工业并发/硬件仍缺直接覆盖，不能由局部证明抵消。 任务应用：/careers/formal-methods#work-formal-methods-delivery-1 变体：顺序软件规格与验证；并发或硬件系统模型 ### 形式验证产物 产物：证明、模型检查或满足性结果及可重放环境；证明/模型检查项目及日志；完整义务/界限与信任基础 内容覆盖：documented；对应工作：交付完整证明或模型检查结果。 任务应用：/careers/formal-methods#work-formal-methods-delivery-2 变体：固定局部证明义务 ### 反例诊断与修订 产物：反例、真实缺陷与建模错误区分；可重放trace/输入；缺陷回归或抽象修订 内容覆盖：documented；对应工作：交付反例诊断及规格/实现修订。 任务应用：/careers/formal-methods#work-formal-methods-delivery-3 变体：顺序软件规格与验证；并发或硬件系统模型 ### 验证驱动实现 产物：满足规格的代码或模型变更；代码/规格差异；完整义务及实现回归 内容覆盖：documented；对应工作：交付符合固定属性的代码变更。 任务应用：/careers/formal-methods#work-formal-methods-delivery-4 变体：规格/代码升级 ### 证明维护与信任审计 产物：版本、依赖、未证部分及信任基础；版本/依赖及未证清单；受影响目标重建/负控制 内容覆盖：documented；对应工作：交付证明维护与信任审计。 任务应用：/careers/formal-methods#work-formal-methods-delivery-5 变体：规格/代码升级 范围来源：https://www.onetonline.org/link/summary/15-1221.00；https://www.onetonline.org/link/summary/15-1252.00 当前范围以外： - 未编码的现实要求不包含在形式保证 - 金融模型统计有效性另验 待补： - 工业并发/硬件规格与真实实现连接缺专属直接AI覆盖，程序局部义务结果不能抵消。 - 编译器、外部调用/硬件、未建模需求与工具链升级的信任边界需任务核对。 ## 主要工作与 AI 当前变化 以下条件评估与局部证据分别标示，不表示整项职业已验证。 ### 交付需求对应的形式规格 把系统属性、状态与环境抽象成可检查规格并映射实际实现。 交付物：需求—规格—实现对照；假设、可达性及未编码需求 判断依据：外部报告结果、有条件的编辑推断 当前变化：可以整包委派候选规格与验证材料，但专属程序证明实验主要针对已有义务，需求含义须单独接收；不从Nexus迁移工业保证。 - 程序与系统验证：规格、反例和证明产物相互对照：/work-units/W-M10?version=2026-10-21.workunits.2 顺序软件与并发/硬件是不同模型输入；程序证据直接限于相应义务，跨模型保证需单独验收。（partial；workunits/work-unit/W-M10@2026-10-21.workunits.2） 应用范围：顺序软件与并发/硬件是不同模型输入；程序证据直接限于相应义务，跨模型保证需单独验收。 AI工作组织：代理可提出规格/不变量、探索反例、修改代码并响应验证器；可信需求/规格边界独立检查，固定义务无需逐步批准。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：DafnyBench和AutoRocq提供程序专属证明证据，支持把细节搜索交给代理；它们并未证明任意生产系统规格正确，因此独立验收需求/模型连接而不只看证明通过。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - AutoRocq：https://github.com/NUS-Program-Verification/AutoRocq/tree/24b92683d049aaa9ecf0cd19e247535e762f43b9 24b92683…；仓库Rocq9.0.0，论文8.18；开源Python/opam/Docker、模型API；不把新工具链继承旧成绩。 - DafnyBench：https://github.com/sun-wendy/DafnyBench 论文v1；代码执行前锁commit及Dafny/solver版本；公开ground_truth/hints_removed/eval；未安装运行。 ### AutoRocq在程序来源的641条SV-COMP证明义务中报告证明198条；分母是引理，不是完整程序。 依据身份：外部报告结果；状态：active - AutoRocq v1：程序验证证明义务：https://arxiv.org/html/2511.17330v1 定位：§5.1/§6.1/§7；关系：direct 支持：程序验证专属生成证明与实际检查证据。 限制：不等于198完整工业系统通过；未覆盖全部需求与编译/硬件链。 核查：2026-10-20；来源状态：active 配置：arXiv v1；GPT4.1 temperature0；论文Rocq8.18/CoqPyt1.0.0、Frama-C WP提取；641义务含不溢出/功能/不变量，当前仓库9.0.0另记。 适用限制：不等于198完整工业系统通过；未覆盖全部需求与编译/硬件链。 相关进展（本条判断）： - 程序验证代理交付可重放Rocq证明义务：/explore?purpose=understand&domain=math&window=all#P-M-PROGRAM-PROOFS 首次公开 2025-11-21；判断变化 2025-11-21 ### 接收必须包括需求/模型映射和完整义务，不能由局部证明通过推出现实系统安全。 依据身份：有条件的编辑推断；状态：active - AutoRocq v1：程序验证证明义务：https://arxiv.org/html/2511.17330v1 定位：§5生成义务；§7案例；limitations；关系：adjacent 支持：区分程序提取假设、引理与完整实现保证。 限制：系统级规格、并发/硬件变体需新任务验证。 核查：2026-10-20；来源状态：active 适用限制：系统级规格、并发/硬件变体需新任务验证。 ## 情境变化 ### 并发或硬件系统模型 输入变化：时序、公平性、缓存/通信/硬件抽象影响性质。 判断变化：可交形式模型与反例候选，缺专属AI实测；分阶段接收模型。 验收变化：安全/活性、状态界与公平性/环境假设，trace到真实状态映射；软件算术证据不转移。 ### 顺序软件规格与验证 输入变化：固定顺序软件模块、机器整数/内存语义和目标属性，不以并发/硬件抽象为前提。 判断变化：可委派规格/证明/反例候选；需求对应先接收，已有可信规格下按完整义务接收。 验收变化：查需求—前后置/状态—代码对应、可达性/vacuity、完整义务与实现测试，边界/溢出及反例重放。 研究前沿：已公开从C验证义务到Rocq脚本及Dafny注解的代理路径；新仓库工具链与论文旧版本不同，需重放。 下一项验证：用固定小型C/Dafny模块，先用vacuous requires、溢出和错误不变量校准验收；隐藏参考证明，检验完整义务、代码映射和一个修改后的维护。 未来改判信号： - 扩大：未见真实模块/变更中规格覆盖、反例映射与完整义务持续通过，维护成本可控。 - 收缩：只补局部引理而漏主目标、依赖大量assume或现实模型不符；缩到局部义务。 接收/拒收： - 证明的属性对应真实需求：独立对照需求、前/后置条件、状态/环境假设；检查可满足性和vacuity，确认不是把期望写进前提。 拒收：requires false导致全通过；数学整数模型掩盖机器溢出。 - 形式结果实际完整：干净重建并检查admit/axiom/assume/disabled proof、solver/库依赖；有限模型/超时/unknown各自标识，不用“无反例”混成无界证明。 拒收：跳过失败义务、增加未批准公理；仅有限展开却声称全局活性。 - 反例与实现连接：重放trace及输入，核对环境可达性；真实缺陷变成独立回归，伪反例记录需要加强的抽象。 拒收：反例只在不可能环境出现；为消除反例删真实需求。 - 变更保持目标和信任边界：比较固定规格/代码diff，重新运行受影响证明/模型检查和实现测试；记录编译器/FFI/硬件连接的保证缺口。 拒收：证明旧代码，部署新代码；依赖版本变而缓存仍绿。 失败处理：unknown/timeout保留具体义务与预算，不作unsafe或safe结论；反例先辨真伪，不通过弱化规格消除；环境缺失交可重放最小项目。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：程序算术实验不覆盖并发/公平性/硬件所有需求。 验证方法：独立核需求、状态/时间/内存模型与环境；检测requires false/vacuity、不可达目标和实现映射。 ### 交付完整证明或模型检查结果 在锁定规格/实现/工具下完成证明义务，或明确有限界/unknown/未解。 交付物：证明/模型检查项目及日志；完整义务/界限与信任基础 判断依据：外部报告结果、有条件的编辑推断 当前变化：程序专属AutoRocq、DafnyBench提供具体成果，可整包委派固定义务；接收范围以完整目标为准。 - 程序与系统验证：规格、反例和证明产物相互对照：/work-units/W-M10?version=2026-10-21.workunits.2 展示程序证明结果与输入边界，不继承数学开放题进展。（partial；workunits/work-unit/W-M10@2026-10-21.workunits.2） 应用范围：展示程序证明结果与输入边界，不继承数学开放题进展。 AI工作组织：代理可提出规格/不变量、探索反例、修改代码并响应验证器；可信需求/规格边界独立检查，固定义务无需逐步批准。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：DafnyBench和AutoRocq提供程序专属证明证据，支持把细节搜索交给代理；它们并未证明任意生产系统规格正确，因此独立验收需求/模型连接而不只看证明通过。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - AutoRocq：https://github.com/NUS-Program-Verification/AutoRocq/tree/24b92683d049aaa9ecf0cd19e247535e762f43b9 24b92683…；仓库Rocq9.0.0，论文8.18；开源Python/opam/Docker、模型API；不把新工具链继承旧成绩。 - DafnyBench：https://github.com/sun-wendy/DafnyBench 论文v1；代码执行前锁commit及Dafny/solver版本；公开ground_truth/hints_removed/eval；未安装运行。 ### AutoRocq在程序来源的641条SV-COMP证明义务中报告证明198条；分母是引理，不是完整程序。 依据身份：外部报告结果；状态：active - AutoRocq v1：程序验证证明义务：https://arxiv.org/html/2511.17330v1 定位：§5.1/§6.1/§7；关系：direct 支持：程序验证专属生成证明与实际检查证据。 限制：不等于198完整工业系统通过；未覆盖全部需求与编译/硬件链。 核查：2026-10-20；来源状态：active 配置：arXiv v1；GPT4.1 temperature0；论文Rocq8.18/CoqPyt1.0.0、Frama-C WP提取；641义务含不溢出/功能/不变量，当前仓库9.0.0另记。 适用限制：不等于198完整工业系统通过；未覆盖全部需求与编译/硬件链。 相关进展（本条判断）： - 程序验证代理交付可重放Rocq证明义务：/explore?purpose=understand&domain=math&window=all#P-M-PROGRAM-PROOFS 首次公开 2025-11-21；判断变化 2025-11-21 ### DafnyBench评价模型给固定程序/规格补验证提示，并检查最终程序，而非自由修改规格求绿灯。 依据身份：外部报告结果；状态：active - DafnyBench v1：程序证明注解补全：https://arxiv.org/html/2406.08467v1 定位：dataset construction / evaluation；关系：partial 支持：固定规格下的程序验证注解任务证据。 限制：有限程序、历史模型；不保证自动写对需求或整个工业系统。 核查：2026-10-20；来源状态：active 配置：arXiv v1；750余现有Dafny程序移除提示，原模型/反馈条件以论文为准；本文不转抄分数。 适用限制：有限程序、历史模型；不保证自动写对需求或整个工业系统。 相关进展（本条判断）： - 程序验证注解已有可重放任务评价：/explore?purpose=understand&domain=math&window=all#P-M-DAFNY 首次公开 2024-06-12 ### 接收必须包括需求/模型映射和完整义务，不能由局部证明通过推出现实系统安全。 依据身份：有条件的编辑推断；状态：active - AutoRocq v1：程序验证证明义务：https://arxiv.org/html/2511.17330v1 定位：§5生成义务；§7案例；limitations；关系：adjacent 支持：区分程序提取假设、引理与完整实现保证。 限制：系统级规格、并发/硬件变体需新任务验证。 核查：2026-10-20；来源状态：active 适用限制：系统级规格、并发/硬件变体需新任务验证。 ## 情境变化 ### 固定局部证明义务 输入变化：规格与代码已可信，只缺证明/不变量。 判断变化：可整包委派直到完整核验；接收范围就是该义务。 验收变化：防改规格/加假设/漏依赖，不能扩成全程序完成。 研究前沿：已公开从C验证义务到Rocq脚本及Dafny注解的代理路径；新仓库工具链与论文旧版本不同，需重放。 下一项验证：用固定小型C/Dafny模块，先用vacuous requires、溢出和错误不变量校准验收；隐藏参考证明，检验完整义务、代码映射和一个修改后的维护。 未来改判信号： - 扩大：未见真实模块/变更中规格覆盖、反例映射与完整义务持续通过，维护成本可控。 - 收缩：只补局部引理而漏主目标、依赖大量assume或现实模型不符；缩到局部义务。 接收/拒收： - 证明的属性对应真实需求：独立对照需求、前/后置条件、状态/环境假设；检查可满足性和vacuity，确认不是把期望写进前提。 拒收：requires false导致全通过；数学整数模型掩盖机器溢出。 - 形式结果实际完整：干净重建并检查admit/axiom/assume/disabled proof、solver/库依赖；有限模型/超时/unknown各自标识，不用“无反例”混成无界证明。 拒收：跳过失败义务、增加未批准公理；仅有限展开却声称全局活性。 - 反例与实现连接：重放trace及输入，核对环境可达性；真实缺陷变成独立回归，伪反例记录需要加强的抽象。 拒收：反例只在不可能环境出现；为消除反例删真实需求。 - 变更保持目标和信任边界：比较固定规格/代码diff，重新运行受影响证明/模型检查和实现测试；记录编译器/FFI/硬件连接的保证缺口。 拒收：证明旧代码，部署新代码；依赖版本变而缓存仍绿。 失败处理：unknown/timeout保留具体义务与预算，不作unsafe或safe结论；反例先辨真伪，不通过弱化规格消除；环境缺失交可重放最小项目。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：641义务的198通过不是198完整程序，有限检查不等于无界证明。 验证方法：干净重建全部义务，核假设/solver/未证依赖；有限、超时和unknown单列，拒绝漏主目标。 ### 交付反例诊断及规格/实现修订 从trace回到原系统，区分真实缺陷、模型错误和伪反例。 交付物：可重放trace/输入；缺陷回归或抽象修订 判断依据：有条件的编辑推断 当前变化：可委派反例解释与候选修复；采用需要trace映射实际状态，不能为消警弱化规格。 - 程序与系统验证：规格、反例和证明产物相互对照：/work-units/W-M10?version=2026-10-21.workunits.2 顺序软件与并发/硬件是不同模型输入；程序证据直接限于相应义务，跨模型保证需单独验收。（partial；workunits/work-unit/W-M10@2026-10-21.workunits.2） 应用范围：顺序软件与并发/硬件是不同模型输入；程序证据直接限于相应义务，跨模型保证需单独验收。 AI工作组织：代理可提出规格/不变量、探索反例、修改代码并响应验证器；可信需求/规格边界独立检查，固定义务无需逐步批准。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：DafnyBench和AutoRocq提供程序专属证明证据，支持把细节搜索交给代理；它们并未证明任意生产系统规格正确，因此独立验收需求/模型连接而不只看证明通过。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - AutoRocq：https://github.com/NUS-Program-Verification/AutoRocq/tree/24b92683d049aaa9ecf0cd19e247535e762f43b9 24b92683…；仓库Rocq9.0.0，论文8.18；开源Python/opam/Docker、模型API；不把新工具链继承旧成绩。 - DafnyBench：https://github.com/sun-wendy/DafnyBench 论文v1；代码执行前锁commit及Dafny/solver版本；公开ground_truth/hints_removed/eval；未安装运行。 ### 接收必须包括需求/模型映射和完整义务，不能由局部证明通过推出现实系统安全。 依据身份：有条件的编辑推断；状态：active - AutoRocq v1：程序验证证明义务：https://arxiv.org/html/2511.17330v1 定位：§5生成义务；§7案例；limitations；关系：adjacent 支持：区分程序提取假设、引理与完整实现保证。 限制：系统级规格、并发/硬件变体需新任务验证。 核查：2026-10-20；来源状态：active 适用限制：系统级规格、并发/硬件变体需新任务验证。 ## 情境变化 ### 并发或硬件系统模型 输入变化：时序、公平性、缓存/通信/硬件抽象影响性质。 判断变化：可交形式模型与反例候选，缺专属AI实测；分阶段接收模型。 验收变化：安全/活性、状态界与公平性/环境假设，trace到真实状态映射；软件算术证据不转移。 ### 顺序软件规格与验证 输入变化：固定顺序软件模块、机器整数/内存语义和目标属性，不以并发/硬件抽象为前提。 判断变化：可委派规格/证明/反例候选；需求对应先接收，已有可信规格下按完整义务接收。 验收变化：查需求—前后置/状态—代码对应、可达性/vacuity、完整义务与实现测试，边界/溢出及反例重放。 研究前沿：已公开从C验证义务到Rocq脚本及Dafny注解的代理路径；新仓库工具链与论文旧版本不同，需重放。 下一项验证：用固定小型C/Dafny模块，先用vacuous requires、溢出和错误不变量校准验收；隐藏参考证明，检验完整义务、代码映射和一个修改后的维护。 未来改判信号： - 扩大：未见真实模块/变更中规格覆盖、反例映射与完整义务持续通过，维护成本可控。 - 收缩：只补局部引理而漏主目标、依赖大量assume或现实模型不符；缩到局部义务。 接收/拒收： - 证明的属性对应真实需求：独立对照需求、前/后置条件、状态/环境假设；检查可满足性和vacuity，确认不是把期望写进前提。 拒收：requires false导致全通过；数学整数模型掩盖机器溢出。 - 形式结果实际完整：干净重建并检查admit/axiom/assume/disabled proof、solver/库依赖；有限模型/超时/unknown各自标识，不用“无反例”混成无界证明。 拒收：跳过失败义务、增加未批准公理；仅有限展开却声称全局活性。 - 反例与实现连接：重放trace及输入，核对环境可达性；真实缺陷变成独立回归，伪反例记录需要加强的抽象。 拒收：反例只在不可能环境出现；为消除反例删真实需求。 - 变更保持目标和信任边界：比较固定规格/代码diff，重新运行受影响证明/模型检查和实现测试；记录编译器/FFI/硬件连接的保证缺口。 拒收：证明旧代码，部署新代码；依赖版本变而缓存仍绿。 失败处理：unknown/timeout保留具体义务与预算，不作unsafe或safe结论；反例先辨真伪，不通过弱化规格消除；环境缺失交可重放最小项目。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：模型可达状态可能不对应现实执行。 验证方法：重放trace、检查环境/状态可达性；真实缺陷进独立回归，伪反例说明加强抽象后的影响。 ### 交付符合固定属性的代码变更 用验证反馈改变实现，保住真实目标和旧行为。 交付物：代码/规格差异；完整义务及实现回归 判断依据：外部报告结果、有条件的编辑推断 当前变化：可委派实现与证明反馈循环；Dafny补注解不是自由写对全部程序的证据，范围以固定属性接收。 - 程序与系统验证：规格、反例和证明产物相互对照：/work-units/W-M10?version=2026-10-21.workunits.2 这里允许代码变更，应选择变更/维护场景；固定局部义务变体锁定代码，不用于覆盖改实现。（partial；workunits/work-unit/W-M10@2026-10-21.workunits.2） 应用范围：这里允许代码变更，应选择变更/维护场景；固定局部义务变体锁定代码，不用于覆盖改实现。 AI工作组织：代理可提出规格/不变量、探索反例、修改代码并响应验证器；可信需求/规格边界独立检查，固定义务无需逐步批准。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：DafnyBench和AutoRocq提供程序专属证明证据，支持把细节搜索交给代理；它们并未证明任意生产系统规格正确，因此独立验收需求/模型连接而不只看证明通过。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - AutoRocq：https://github.com/NUS-Program-Verification/AutoRocq/tree/24b92683d049aaa9ecf0cd19e247535e762f43b9 24b92683…；仓库Rocq9.0.0，论文8.18；开源Python/opam/Docker、模型API；不把新工具链继承旧成绩。 - DafnyBench：https://github.com/sun-wendy/DafnyBench 论文v1；代码执行前锁commit及Dafny/solver版本；公开ground_truth/hints_removed/eval；未安装运行。 ### AutoRocq在程序来源的641条SV-COMP证明义务中报告证明198条；分母是引理，不是完整程序。 依据身份：外部报告结果；状态：active - AutoRocq v1：程序验证证明义务：https://arxiv.org/html/2511.17330v1 定位：§5.1/§6.1/§7；关系：direct 支持：程序验证专属生成证明与实际检查证据。 限制：不等于198完整工业系统通过；未覆盖全部需求与编译/硬件链。 核查：2026-10-20；来源状态：active 配置：arXiv v1；GPT4.1 temperature0；论文Rocq8.18/CoqPyt1.0.0、Frama-C WP提取；641义务含不溢出/功能/不变量，当前仓库9.0.0另记。 适用限制：不等于198完整工业系统通过；未覆盖全部需求与编译/硬件链。 相关进展（本条判断）： - 程序验证代理交付可重放Rocq证明义务：/explore?purpose=understand&domain=math&window=all#P-M-PROGRAM-PROOFS 首次公开 2025-11-21；判断变化 2025-11-21 ### DafnyBench评价模型给固定程序/规格补验证提示，并检查最终程序，而非自由修改规格求绿灯。 依据身份：外部报告结果；状态：active - DafnyBench v1：程序证明注解补全：https://arxiv.org/html/2406.08467v1 定位：dataset construction / evaluation；关系：partial 支持：固定规格下的程序验证注解任务证据。 限制：有限程序、历史模型；不保证自动写对需求或整个工业系统。 核查：2026-10-20；来源状态：active 配置：arXiv v1；750余现有Dafny程序移除提示，原模型/反馈条件以论文为准；本文不转抄分数。 适用限制：有限程序、历史模型；不保证自动写对需求或整个工业系统。 相关进展（本条判断）： - 程序验证注解已有可重放任务评价：/explore?purpose=understand&domain=math&window=all#P-M-DAFNY 首次公开 2024-06-12 ### 接收必须包括需求/模型映射和完整义务，不能由局部证明通过推出现实系统安全。 依据身份：有条件的编辑推断；状态：active - AutoRocq v1：程序验证证明义务：https://arxiv.org/html/2511.17330v1 定位：§5生成义务；§7案例；limitations；关系：adjacent 支持：区分程序提取假设、引理与完整实现保证。 限制：系统级规格、并发/硬件变体需新任务验证。 核查：2026-10-20；来源状态：active 适用限制：系统级规格、并发/硬件变体需新任务验证。 ## 情境变化 ### 规格/代码升级 输入变化：依赖、接口和实现一起演进。 判断变化：可委派证明维护及影响分析，先锁定不允许弱化的属性。 验收变化：重放受影响义务和负控制，区分新旧版本覆盖。 研究前沿：已公开从C验证义务到Rocq脚本及Dafny注解的代理路径；新仓库工具链与论文旧版本不同，需重放。 下一项验证：用固定小型C/Dafny模块，先用vacuous requires、溢出和错误不变量校准验收；隐藏参考证明，检验完整义务、代码映射和一个修改后的维护。 未来改判信号： - 扩大：未见真实模块/变更中规格覆盖、反例映射与完整义务持续通过，维护成本可控。 - 收缩：只补局部引理而漏主目标、依赖大量assume或现实模型不符；缩到局部义务。 接收/拒收： - 证明的属性对应真实需求：独立对照需求、前/后置条件、状态/环境假设；检查可满足性和vacuity，确认不是把期望写进前提。 拒收：requires false导致全通过；数学整数模型掩盖机器溢出。 - 形式结果实际完整：干净重建并检查admit/axiom/assume/disabled proof、solver/库依赖；有限模型/超时/unknown各自标识，不用“无反例”混成无界证明。 拒收：跳过失败义务、增加未批准公理；仅有限展开却声称全局活性。 - 反例与实现连接：重放trace及输入，核对环境可达性；真实缺陷变成独立回归，伪反例记录需要加强的抽象。 拒收：反例只在不可能环境出现；为消除反例删真实需求。 - 变更保持目标和信任边界：比较固定规格/代码diff，重新运行受影响证明/模型检查和实现测试；记录编译器/FFI/硬件连接的保证缺口。 拒收：证明旧代码，部署新代码；依赖版本变而缓存仍绿。 失败处理：unknown/timeout保留具体义务与预算，不作unsafe或safe结论；反例先辨真伪，不通过弱化规格消除；环境缺失交可重放最小项目。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：实现测试、编译器/FFI/硬件连接未自动被覆盖。 验证方法：对照固定规格/需求及代码diff，重跑义务/反例/实现测试，拒绝通过改假设使变更安全。 ### 交付证明维护与信任审计 依赖/工具/实现演进后保持声明、证明和产物一致。 交付物：版本/依赖及未证清单；受影响目标重建/负控制 判断依据：外部报告结果、有条件的编辑推断 当前变化：可委派影响分析、补证明和重放；当前AutoRocq源码9.0.0不能静默继承论文8.18成绩。 - 程序与系统验证：规格、反例和证明产物相互对照：/work-units/W-M10?version=2026-10-21.workunits.2 选择有具体工具链变化的程序证据，不引无关数学进展。（partial；workunits/work-unit/W-M10@2026-10-21.workunits.2） 应用范围：选择有具体工具链变化的程序证据，不引无关数学进展。 AI工作组织：代理可提出规格/不变量、探索反例、修改代码并响应验证器；可信需求/规格边界独立检查，固定义务无需逐步批准。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：DafnyBench和AutoRocq提供程序专属证明证据，支持把细节搜索交给代理；它们并未证明任意生产系统规格正确，因此独立验收需求/模型连接而不只看证明通过。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - AutoRocq：https://github.com/NUS-Program-Verification/AutoRocq/tree/24b92683d049aaa9ecf0cd19e247535e762f43b9 24b92683…；仓库Rocq9.0.0，论文8.18；开源Python/opam/Docker、模型API；不把新工具链继承旧成绩。 - DafnyBench：https://github.com/sun-wendy/DafnyBench 论文v1；代码执行前锁commit及Dafny/solver版本；公开ground_truth/hints_removed/eval；未安装运行。 ### AutoRocq在程序来源的641条SV-COMP证明义务中报告证明198条；分母是引理，不是完整程序。 依据身份：外部报告结果；状态：active - AutoRocq v1：程序验证证明义务：https://arxiv.org/html/2511.17330v1 定位：§5.1/§6.1/§7；关系：direct 支持：程序验证专属生成证明与实际检查证据。 限制：不等于198完整工业系统通过；未覆盖全部需求与编译/硬件链。 核查：2026-10-20；来源状态：active 配置：arXiv v1；GPT4.1 temperature0；论文Rocq8.18/CoqPyt1.0.0、Frama-C WP提取；641义务含不溢出/功能/不变量，当前仓库9.0.0另记。 适用限制：不等于198完整工业系统通过；未覆盖全部需求与编译/硬件链。 相关进展（本条判断）： - 程序验证代理交付可重放Rocq证明义务：/explore?purpose=understand&domain=math&window=all#P-M-PROGRAM-PROOFS 首次公开 2025-11-21；判断变化 2025-11-21 ### 接收必须包括需求/模型映射和完整义务，不能由局部证明通过推出现实系统安全。 依据身份：有条件的编辑推断；状态：active - AutoRocq v1：程序验证证明义务：https://arxiv.org/html/2511.17330v1 定位：§5生成义务；§7案例；limitations；关系：adjacent 支持：区分程序提取假设、引理与完整实现保证。 限制：系统级规格、并发/硬件变体需新任务验证。 核查：2026-10-20；来源状态：active 适用限制：系统级规格、并发/硬件变体需新任务验证。 ## 情境变化 ### 规格/代码升级 输入变化：依赖、接口和实现一起演进。 判断变化：可委派证明维护及影响分析，先锁定不允许弱化的属性。 验收变化：重放受影响义务和负控制，区分新旧版本覆盖。 研究前沿：已公开从C验证义务到Rocq脚本及Dafny注解的代理路径；新仓库工具链与论文旧版本不同，需重放。 下一项验证：用固定小型C/Dafny模块，先用vacuous requires、溢出和错误不变量校准验收；隐藏参考证明，检验完整义务、代码映射和一个修改后的维护。 未来改判信号： - 扩大：未见真实模块/变更中规格覆盖、反例映射与完整义务持续通过，维护成本可控。 - 收缩：只补局部引理而漏主目标、依赖大量assume或现实模型不符；缩到局部义务。 接收/拒收： - 证明的属性对应真实需求：独立对照需求、前/后置条件、状态/环境假设；检查可满足性和vacuity，确认不是把期望写进前提。 拒收：requires false导致全通过；数学整数模型掩盖机器溢出。 - 形式结果实际完整：干净重建并检查admit/axiom/assume/disabled proof、solver/库依赖；有限模型/超时/unknown各自标识，不用“无反例”混成无界证明。 拒收：跳过失败义务、增加未批准公理；仅有限展开却声称全局活性。 - 反例与实现连接：重放trace及输入，核对环境可达性；真实缺陷变成独立回归，伪反例记录需要加强的抽象。 拒收：反例只在不可能环境出现；为消除反例删真实需求。 - 变更保持目标和信任边界：比较固定规格/代码diff，重新运行受影响证明/模型检查和实现测试；记录编译器/FFI/硬件连接的保证缺口。 拒收：证明旧代码，部署新代码；依赖版本变而缓存仍绿。 失败处理：unknown/timeout保留具体义务与预算，不作unsafe或safe结论；反例先辨真伪，不通过弱化规格消除；环境缺失交可重放最小项目。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：缓存/solver策略或依赖变更可掩盖失效。 验证方法：从锁定依赖干净构建，核trusted base/assume/admit及代码hash；一次升级和故意弱化控制都重验。 ## 与工作关联的进展 ### 程序验证代理交付可重放Rocq证明义务 公开 2025-11-21；判断变化 2025-11-21 程序来源的证明义务有专属代理成果。 支持范围：局部引理和Linux模块案例不等于完整内核验证。 来源状态：active /explore?purpose=understand&domain=math&window=all#P-M-PROGRAM-PROOFS ### 程序验证注解已有可重放任务评价 公开 2024-06-12 固定程序/规格下补全验证提示不同于数学解题。 支持范围：不证明业务规格正确或整个系统安全。 来源状态：active /explore?purpose=understand&domain=math&window=all#P-M-DAFNY ## 未来3–5年条件情景 未来 3–5 年（2029–2031） 未来 3–5 年是编辑条件情景，不是就业数量预测。每项均列基准、加速、受限路径和需观察的信号；职业职责来源不等于 AI 能力证据。 基准：固定义务的证明搜索更易整包委派，规格与实现连接成为可见交付的一部分。 加速：若代理能在新程序/大型规格演进中维持属性与完整证明，验证可进入更多日常工程。 受限：若通过依赖弱化规格/未证公理或模型脱离实现，缩到局部证明与诊断候选。 改判信号： - 未见程序全部义务与非空洞规格 - 反例到实际缺陷的映射 - 代码/工具升级后维护成本与信任基础 ## 进入与成长的公开能力证据 本页主要提供工作与作品证据；基础课程、责任级别和中国准入尚未完成专题整理。 完整交付作品证据： - 真实需求与形式属性/实现映射 - 可重放完整项目、有效反例及一次证明维护差异 具体地区、职级和组织要求按目标岗位核对；美国资料不自动作为中国资格要求。 ## 相邻方向及区别 - 软件质量与测试：/careers/qa-engineer.md?version=2026-10-21.careers.2 测试观察有限实例；形式验证在明确模型和假设下检查性质，二者可互补。 - 金融模型独立验证：/careers/model-validation.md?version=2026-10-21.careers.2 金融模型验证还要检验统计与业务有效性，不能由逻辑证明自动覆盖。 ## 职业名称与分类映射 - O*NET-SOC 15-1221.00 Computer and Information Research Scientists；O*NET-SOC 2019；OnLine Updated 2026；US；related 共享部分方法或工作对象，不能据此认定岗位与该编码完全相同。；定位 Definition / Tasks - O*NET-SOC 15-1252.00 Software Developers；O*NET-SOC 2019；OnLine Updated 2026；US；related 共享部分方法或工作对象，不能据此认定岗位与该编码完全相同。；定位 Definition / Tasks ## 工作资料与来源 - 程序与系统验证：规格、反例和证明产物相互对照：/work-units/W-M10?version=2026-10-21.workunits.2 选择有具体工具链变化的程序证据，不引无关数学进展。（partial；workunits/work-unit/W-M10@2026-10-21.workunits.2） - Computer and Information Research Scientists：https://www.onetonline.org/link/summary/15-1221.00 O*NET / 美国劳工部职业信息网络；US；O*NET OnLine / Updated 2026 / 2026-10-20访问快照；核查 2026-10-20；状态 active 定位：职业定义、Tasks、Work Activities；不采用薪酬和学历比例 范围：美国 O*NET-SOC 职业职责参照；中文标题及导航由编辑按工作内容映射 限制：不证明中国岗位数量、准入资格或在招需求；不提供该职业的 AI 实测结论。 - Software Developers：https://www.onetonline.org/link/summary/15-1252.00 O*NET / 美国劳工部职业信息网络；US；O*NET OnLine / Updated 2026 / 2026-10-20访问快照；核查 2026-10-20；状态 active 定位：职业定义、Tasks、Work Activities；不采用薪酬和学历比例 范围：美国 O*NET-SOC 职业职责参照；中文标题及导航由编辑按工作内容映射 限制：不证明中国岗位数量、准入资格或在招需求；不提供该职业的 AI 实测结论。 ## 用于自己的问题 个人适配、具体岗位判断与计划由用户自己的 Agent 结合已有材料处理。复用已知上下文，仅追问影响结论的缺口；目录不是全部选项。阅读或比较公开工作本身无需档案、固定二选一、保存记录或行动计划。