| ∀ a. #oc(a, y0) ≤ #oc(a, y), ∀ a. #oc(a, y) ≤ #oc(a, y0), ∀ a. #oc(a, x0) ≤ #oc(a, x), ∀ a. #oc(a, x) ≤ #oc(a, x0) ⊦ #oc(a, x \ y) ≤ #oc(a, x0 \ y0) |
∀ a. #oc(a, y0) ≤ #oc(a, y), ∀ a. #oc(a, y) ≤ #oc(a, y0), ∀ a. #oc(a, x0) ≤ #oc(a, x), ∀ a. #oc(a, x) ≤ #oc(a, x0) ⊦ a ∈ y, #oc(a, x \ y) ≤ #oc(a, x0 \ y0)
Used simplifier rules: oc-diff: ⊦ a ∈ y → #oc(a, x \ y) = 0;%lez: ⊦ 0 ≤ m; from specification nat Used formulas: a ∈ y