| ∀ r, st0. validFields(r, fis0, st0) → onlyModified(r, st0, update(r, fis0, st0)), validFields(r, fv + fis0, st0) ⊦ onlyModified(r, st0, update(r, fv + fis0, st0)) |
⊦ update(r, fv ' + fis, st) = (update(r, fis, st)[r -- fv .1, fv .2])
validFields(r, fv ' + fis0, st0), ∀ r, st0. validFields(r, fis0, st0) → onlyModified(r, st0, update(r, fis0, st0)) ⊦ onlyModified(r, st0, update(r, fis0, st0)[r -- fv .1, fv .2])
[[CONCRETESIMPRULES : ([CSIMPSEQ : ⊦ (fis + fis0) + fis1 = fis + fis0 + fis1], [CSIMPSEQ : ⊦ fv + fis = fv ' + fis])]]