Used simplifier rules: perm: ⊦ perm(x, y) ↔ x ⊆m y ∧ y ⊆m x;%subapp: ⊦ x ⊆m x0 ∧ y ⊆m y0 → x + y ⊆m x0 + y0;%a: ⊦ (x + y) + z = x + y + z; from specification list