| ⊦ ¬ d0 ∈ st ∧ d0 ≠ d1 ∧ d0 ≠ d2 → ¬ d0 ∈ (st[b, d1] -- a)[c, d2] |
a0 ∈ (st[b, d1] -- a)[c, d2] ⊦ (st[b, d1] -- a)[c, d2][a0] = d1, (st[b, d1] -- a)[c, d2][a0] = d2, ∃ a1. a1 ∈ st ∧ st[a1] = (st[b, d1] -- a)[c, d2][a0]
Used simplifier rules: Data-in: ⊦ d ∈ st ↔ (∃ a. a ∈ st ∧ st[a] = d);