Comment TLC vérifie-t-il les propriétés vivantes?

Question

Le papier "Modèle vérifiant les spécifications TLA +" publié en 1999 a expliqué comment TLC (vérificateur logique temporel) vérifie les propriétés de sécurité écrites TLA + développé par Lamport. À cette époque, TLC n'a pas encore vérifié les propriétés de la vivacité.

Aujourd'hui, TLC est en mesure de vérifier les propriétés de la vivacité. Je veux savoir:

• Quelles propriétés vivantes TLC est-elle capable de vérifier?
• Comment TLC vérifie-t-il les propriétés vivantes?

Des références?