tla+のコードは形式言語で記述するため、有限モデル検査に適する。