| □ (Outf = Outf' ∧ Inpf = Inpf'), true, true, ¬ Ry(n0 + 1)(S', S'') ∨ ¬ Rton(n0)(S', S'') ∨ ¬(GInv(S') → GInv(S'')), Rton(n0 + 1)(S', S''), GInv(S') → GInv(S'') ⊦ |
□ (Outf = Outf' ∧ Inpf = Inpf'), Rton(n0 + 1)(S', S''), GInv(S') → GInv(S''), ¬ Ry(n0 + 1)(S', S'') ∨ ¬ Rton(n0)(S', S'') ⊦