| □ Inpf = Inpf', (Ry(0)(S', S'') ∧ (GInv(S') → GInv(S''))) -+-> (last ⊃ Po(0)(S) ∧ GInv(S);Gr(0)(S, S') ∧ ¬ blocked ∧ (GInv(S) → GInv(S'))), Prton(0)(S), GInv(S) ⊦ (Rton(0)(S', S'') ∧ (GInv(S') → GInv(S''))) -+-> (last ⊃ Poton(0)(S) ∧ GInv(S);Gton(0)(S, S') ∧ ¬ blocked ∧ (GInv(S) → GInv(S'))) |
□ Inpf = Inpf', true, true, Rton(0)(S', S''), GInv(S') → GInv(S''), ¬ Ry(0)(S', S'') ∨ ¬(GInv(S') → GInv(S'')) ⊦
(last ⊃ Po(0)(S) ∧ GInv(S);Gr(0)(S, S') ∧ ¬ blocked ∧ (GInv(S) → GInv(S'))), □ Inpf = Inpf', true, true ⊦ (last ⊃ Poton(0)(S) ∧ GInv(S);Gton(0)(S, S') ∧ ¬ blocked ∧ (GInv(S) → GInv(S')))