inv(buf) ⊦ 〈buf0 := buf .len:= 0〉 (inv(buf0) ∧ abs(buf0, []))
[[CONCRETESIMPRULES : ([CSIMPDECL : clear# (;buf) { buf := buf .len:= 0 }])]]