SPINモデルチェッカ
SPIN model checker
SPINモデルチェッカ - Wikipedia