| ⊦ (∀ a0. #oc(a0, a ' + x) ≤ #oc(a0, y)) ↔ a ∈ y ∧ (∀ a0. #oc(a0, x) ≤ #oc(a0, y -1l a)) |
⊦ (∀ a0. #oc(a0, a ') + #oc(a0, x) ≤ #oc(a0, y)) ↔ a ∈ y ∧ (∀ a0. #oc(a0, x) ≤ #oc(a0, y -1l a))
Used simplifier rules: ocappend: ⊦ #oc(a, x + y) = #oc(a, x) + #oc(a, y);%a: ⊦ (x + y) + z = x + y + z; from specification list