Halmos

HALMOS — durcir une propriété PRÉCISE en preuve BORNÉE, dans ton format Foundry. Le barreau du milieu de l'échelle de garantie (Foundry fuzz → Halmos → Certora) : prend tes tests Foundry, remplace les inputs concrets par des symboliques (test_ → check_), et explore TOUS les chemins jusqu'à une borne au lieu d'un échantillon. Zéro langage neuf (contrairement au CVL de Certora). Activer quand un invariant Foundry sort « pas de contre-exemple en N runs » et que tu veux passer de « pas trouvé » à « prouvé borné » ou à un contre-exemple concret ; ou pour durcir un candidat NUKE après le PoC. Déclencheurs : "/halmos", "halmos", "prove bounded", "preuve bornée", "symbolic test", "check_", "durcis cet invariant", "prouve cette propriété", "symbolic execution Foundry", "vérification bornée". Le runner scripts/prove.sh lance halmos en JSON et classe chaque check_ : PROUVÉ / CONTRE-EXEMPLE / VACUITÉ / INDÉCIS — et REFUSE d'appeler « prouvé » un vert vacuous (Halmos ignore les chemins qui revert ; le garde de vacuité = ta maxime « invariant-qui-passe ≠ finding »). Un CONTRE-EXEMPLE est un candidat finding (rejoue-le en forge concret → /report-nerve). Compose l'arsenal : vient APRÈS le fuzz (/invfuzz, /fizz) et le PoC de NUKE (verify.md) ; propose /halmos, ne l'auto-lance pas.

mkdir -p ~/.claude/skills/halmos
curl -L https://claudskills.com/skills/halmos/SKILL.md \
  -o ~/.claude/skills/halmos/SKILL.md

@misc{halmos-2026,
  author    = {SatisLoeb},
  title     = {Halmos [Claude Code skill]},
  year      = {2026},
  publisher = {ClaudSkills},
  url       = {https://claudskills.com/skills/halmos/}
}