| (last ⊃ Poton(n0)(S) ∧ GInv(S);Gton(n0)(S, S') ∧ ¬ blocked ∧ (GInv(S) → GInv(S'))), □ (¬ last ∧ ¬ blocked → Inpf = Inpf'), □ (¬ last ∧ ¬ blocked → Outf = Outf'), true, true ⊦ (last ⊃ Poton(n0)(S);Gton(n0)(S, S') ∧ (GInv(S) → GInv(S')) ∧ (GInv(S) → ¬ blocked)) |
□ (¬ last ∧ ¬ blocked → Outf = Outf'), □ (¬ last ∧ ¬ blocked → Inpf = Inpf'), (last ⊃ Poton(n0)(S) ∧ GInv(S);Gton(n0)(S, S') ∧ ¬ blocked ∧ (GInv(S) → GInv(S'))) ⊦ (last ⊃ Poton(n0)(S);Gton(n0)(S, S') ∧ (GInv(S) → GInv(S')) ∧ (GInv(S) → ¬ blocked))