Agent形式化验证