| (σ0 to m + 1) + σ1 = σσ[n], ⌜m⌝ = # σ, ⌜n⌝ < # σσ, ⌜m⌝ < # σ0, mon(σσ), ⌜n⌝ < # σσ → (∃ σ1. σσ[n] + σ1 = σ), ∀ n. ⌜n⌝ < # σσ → (∃ σ1. σσ[n] + σ1 = σ0), ∀ m. ¬ # σ < ⌜m⌝ → (∃ n. ⌜n⌝ < # σσ ∧ (∃ σ1. (σ to m) + σ1 = σσ[n])) ⊦ σσ = [], ⌜m⌝ = # σ0 |
(σ0 to m + 1) + σ1 = σσ[n], ⌜m⌝ = # σσ[n] + # σ2, ⌜m⌝ < # σ0, ⌜n⌝ < # σσ, mon(σσ), ∀ n. ⌜n⌝ < # σσ → (∃ σ1. σσ[n] + σ1 = σ0), ∀ m0. ¬ m < m0 → (∃ n0. ⌜n0⌝ < # σσ ∧ (∃ σ1. (σσ[n] + σ2 to m0) + σ1 = σσ[n0])) ⊦ σσ = [], ⌜m⌝ = # σ0
Used simplifier rules: ⊦ ⌜m⌝ < ⌜n⌝ ↔ m < n; (s)%append-assoc: ⊦ (σ + σ1) + σ2 = σ + σ1 + σ2; from specification stream% ⊦ #(σ + σ1) = # σ + # σ1; (s)