crc32_z
用一段字节更新 CRC-32，或取得初始值。
完整章节与共同规则 ↗57ad356e10ec68ee · 对应提交的原文 ↗先看本函数的前置条件和返回结果；可展开下方共同规则，查看整组接口的缓冲区与所有权要求。
uLong ZEXPORT crc32_z(uLong crc, const unsigned char FAR *buf, z_size_t len);
用一段字节更新 CRC-32，或取得初始值。
定义域 受限定义域。当 buf 非 NULL 时为只读，并读取库的固定 CRC 表。
前置条件 buf 为 NULL，或指向任意对齐的 len 个可读字节。
要满足校验和后置条件，crc 的低 32 位须为 A 的 CRC-32。
所选构建的固定 CRC 表存在。
返回与保证 NULL buf 对任意 crc 和 len 都返回 0，不读取缓冲区。
否则返回 A 后接 buf[0..len-1] 的 CRC-32。
非 NULL 的空范围返回 crc 的低 32 位。
内存与状态效果 保持全部内存与所有权。只读取给定字节范围和库的固定表。 空范围允许使用尾后指针。
新校验和从 0 开始。函数内部完成 CRC 的取反步骤；调用者不得对运行值取反。 对齐方式不改变契约。字访问模型的限制记录在 安全模型和可信基中。
本组共同前提与范围
逐块计算缓冲区的校验和，或合并独立处理的字节序列的校验和，而不重新读取数据。 下文的字节序列 A 和 B 是普通数据；契约使用这些序列的 Adler-32 或 CRC-32。例如先处理 A，再处理 B，可以把 A 的校验和作为下一次更新的起始值；若 A、B 已在不同位置独立处理，也可以用组合接口得到 A 后接 B 的校验和。
更新函数里的 buf 指向这一批输入，len 是这一批的字节数，传入的 adler 或 crc 是继续计算的起始值。组合函数里的 len2 则只表示后一段 B 的字节数，不是两段总长度。
| 任务 | 入口 |
|---|---|
| 更新 Adler-32 | 大小类型长度、32 位长度 |
| 合并 Adler-32 | 普通偏移类型、显式 64 位偏移类型 |
| 更新 CRC-32 | 大小类型长度、32 位长度 |
| 合并 CRC-32 | 普通偏移类型、显式 64 位偏移类型 |
| 复用 CRC 合并算子 | 生成、用 64 位长度生成、应用 |
| 查看字节表 | get_crc_table |
这些聚焦契约对应固定版本源码及登记补丁，在默认 LP64 Linux 静态构建下的
adler32.c、crc32.c 和 zlib.h。
所有校验和入口都不写入状态、不分配或释放内存，也不执行 I/O。
特殊数值结果是普通值，而不是错误码。定义域和效果互相独立，见契约约定。
超出聚焦前提只表示本契约不作保证，不自动等于 C 未定义行为（UB），也不保证一定返回错误码。
实用校验和契约使用真实字节序列 A 和 B。各校验和独立计算：Adler-32 从 1 开始， CRC-32 从 0 开始。这些契约有意不对伪造校验和值作功能保证。 Lean 目标还描述任意种子及精确标量结果。 Adler 入口及其 Lean 目标都要求 NULL 初始化查询的长度为零。 见范围偏差和公开目标。
此构建中，uLong 和 z_size_t 是无符号 64 位类型；uInt 是无符号 32 位类型。
z_off_t 和 z_off64_t 是有符号 64 位类型。输入校验和值中高于第 31 位的位被忽略；
返回校验和值可用 32 位表示。显式 *64 声明取决于头文件的大文件特性宏。
形式化约定
ZlibF.Spec.Public.Goal.crc32_z
证明状态：已登记证明 · 证明记录与剩余工作
/-- `uLong crc32_z(uLong crc, const Bytef *buf, z_size_t len)`.
All readable represented buffers, alignments, seeds and 64-bit lengths. NULL returns zero.
The exact RFC recurrence is returned and the heap is unchanged. -/
def Goal.crc32_z : Prop :=
∀ (h : Heap) (seed : UInt64) (pointer : BPtr) (length : UInt64) (bytes : List UInt8),
CrcGlobals h → BufferBytes h pointer length.toNat bytes →
C.run (Zlib.Crc32.crc32_z seed pointer length) h =
.ok ((if pointer = .null then 0 else (ZlibF.Spec.crc32Update seed.toUInt32 bytes).toUInt64), h)