a:Id, T:Type, ds:x:Id fp Type, P:Top, x:Id, L:Top, t:Type.
ds || x : t
 (only members of L affect x :t ||+ (with ds: ds action a:T precondition a(v) is P s v)) 

latex

Definitions

x:A. B(x), P  Q, f || g, x : v, A ||+ B, only members of L affect x :t, (with ds: ds action a:T precondition a(v) is P s v), P & Q, M1 || M2, ma-frame-compatible(A;B), mk-ma, , M1 ||decl M2, 1of(t), 2of(t), Prop, b, x  dom(f), f(x), deq-member(eq;x;L), reduce(f;k;as), false, Y, if b t else f fi, t  T, ma-frame-compat(A;B), xdom(f). v=f(x)   P(x;v), M.rframe(A.pre p for a), M.frame(k affects x), M.aframe(k affects x), M.rframe(A.effect f of k on y), M.sframe(k sends <l,tg>), M.bframe(k sends on l), M.rframe(A.sends tfL of k on l), P  Q, z != f(x)  P(a;z), P  Q, x. t(x), a:A fp B(a), False, P  Q, x(s)

Lemmas

assert wf, deq-member wf, assert of bor, or functionality wrt iff, false wf, deq property, fpf-compatible wf, Id wf, id-deq wf, fpf-single wf, top wf, fpf wf