| ∀ a, y. x0 ⊆m a ' + y ↔ #oc(a, x0) ≤ #oc(a, y) + 1 ∧ x0 -1l a ⊆m y ⊦ a0 + x0 ⊆m a ' + y ↔ #oc(a, a0 + x0) ≤ #oc(a, y) + 1 ∧ (a0 + x0) -1l a ⊆m y |
∀ a, y. x0 ⊆m a ' + y ↔ #oc(a, x0) ≤ #oc(a, y) + 1 ∧ x0 -1l a ⊆m y ⊦ (a0 = a ∨ a0 ∈ y) ∧ x0 ⊆m (a ' + y) -1l a0 ↔ #oc(a, a0 ') + #oc(a, x0) ≤ #oc(a, y) + 1 ∧ (a0 ' + x0) -1l a ⊆m y
Used simplifier rules: subrec: ⊦ a ' + x ⊆m y ↔ a ∈ y ∧ x ⊆m y -1l a;%ocappend: ⊦ #oc(a, x + y) = #oc(a, x) + #oc(a, y);%a: ⊦ (x + y) + z = x + y + z; from specification list% ⊦ a ∈ b ' ↔ a = b; (s)% ⊦ a ∈ x + y ↔ a ∈ x ∨ a ∈ y; (s)% ⊦ a + x = a ' + x; (s)