| ∀ a, y. x0 ⊆m a ' + y ↔ #oc(a, x0) ≤ #oc(a, y) + 1 ∧ x0 -1l a ⊆m y ⊦ a0 + x0 ⊆m a ' + y ↔ #oc(a, a0 + x0) ≤ #oc(a, y) + 1 ∧ (a0 + x0) -1l a ⊆m y |
∀ a, y. x0 ⊆m a ' + y ↔ #oc(a, x0) ≤ #oc(a, y) + 1 ∧ x0 -1l a ⊆m y ⊦ (a0 = a ∨ a0 ∈ y) ∧ x0 ⊆m (a ' + y) -1l a0 ↔ #oc(a, a0 ') + #oc(a, x0) ≤ #oc(a, y) + 1 ∧ (a0 ' + x0) -1l a ⊆m y
Used simplifier rules: subrec: ⊦ a ' + x ⊆m y ↔ ¬ ¬(a ∈ y ∧ x ⊆m y -1l a);%ocappend: ⊦ #oc(a, x + y) = #oc(a, x) + #oc(a, y);%a: ⊦ (x + y) + z = x + y + z; from specification list%in-rec: ⊦ a ∈ b ' + x ↔ ¬ ¬(a = b ∨ a ∈ x); from specification list%c: ⊦ a + x = a ' + x; from specification list