| (Rton(n0)(S', S'') ∧ (GInv(S') → GInv(S''))) -+-> (last ⊃ Poton(n0)(S) ∧ GInv(S);Gton(n0)(S, S') ∧ ¬ blocked ∧ (GInv(S) → GInv(S'))), □ (¬ last ∧ ¬ blocked → Outf = Outf'), □ (¬ last ∧ ¬ blocked → Inpf = Inpf'), Prton(n0)(S), GInv(S) ⊦ (Rton(n0)(S', S'') ∧ (GInv(S') → GInv(S''))) -+-> (last ⊃ Poton(n0)(S);Gton(n0)(S, S') ∧ (GInv(S) → GInv(S')) ∧ (GInv(S) → ¬ blocked)) |
□ (¬ last ∧ ¬ blocked → Inpf = Inpf'), □ (¬ last ∧ ¬ blocked → Outf = Outf'), (last ⊃ Poton(n0)(S) ∧ GInv(S);Gton(n0)(S, S') ∧ ¬ blocked ∧ (GInv(S) → GInv(S'))), true, true ⊦ (last ⊃ Poton(n0)(S);Gton(n0)(S, S') ∧ (GInv(S) → GInv(S')) ∧ (GInv(S) → ¬ blocked))