Def D 
Def realizes es.P(es)
Def == D':Dsys. 
Def == D  D'  (w:World, p:FairFifo. PossibleWorld(D';w)  P(ES(w)))

is mentioned by

Thm* i:Id, k:Knd, l:IdLnk, ds:x:Id fp-> Type, da:k:Knd fp-> Type, Thm* f:(tg:IdState(ds)ma-valtype(da; k)(da(rcv(l; tg))?Void List)) List. Thm* source(l) = i Thm*  Thm* @i: ma-single-sends(ds; da; k; l; f)  Dsys Thm* & (D:Dsys.  Thm* & (@i: ma-single-sends(ds; da; k; l; f)  D Thm* & ( Thm* & (D  Thm* & (realizes es.(x:Id. vartype(i;x) r ds(x)?Top) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& ((valtype(e) r ma-valtype(da; kind(e)))) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (isrcv(e) Thm* & (realizes es.& ( Thm* & (realizes es.& (lnk(e) = l  IdLnk Thm* & (realizes es.& ( Thm* & (realizes es.& ((valtype(e) r ma-valtype(da; kind(e)))) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& (kind(e) = k  Knd Thm* & (realizes es.& ( Thm* & (realizes es.& ((L:{e':E| isrcv(e') & lnk(e') = l  IdLnk } List.  Thm* & (realizes es.& (((e':E.  Thm* & (realizes es.& ((((e'  L) Thm* & (realizes es.& ((( Thm* & (realizes es.& (((isrcv(e') & lnk(e') = l  IdLnk & sender(e') = e  E) Thm* & (realizes es.& ((& (e1,e2:E. e1 before e2  L  (e1 <loc e2)) Thm* & (realizes es.& ((& map(e'.<tag(e'),val(e')>;L) Thm* & (realizes es.& ((& = Thm* & (realizes es.& ((& tagged-list-messages(z.(z when e);val(e);f) Thm* & (realizes es.& ((&  (tg:Idma-valtype(da; rcv(l; tg))) List)))	[s-sends-rule]
Thm* i,x,y:Id, k:Knd, T,A,B:Type, f:(ABTA). Thm* y = x Thm*  Thm* @i: ma-single-effect1(x;A;y;B;k;T;f)  Dsys Thm* & (D:Dsys.  Thm* & (@i: ma-single-effect1(x;A;y;B;k;T;f)  D Thm* & ( Thm* & (D  Thm* & (realizes es.(vartype(i;x) r A) & (vartype(i;y) r B) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& (kind(e) = k  Knd  (valtype(e) r T)) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& (kind(e) = k  Knd Thm* & (realizes es.& ( Thm* & (realizes es.& ((x after e) = f((x when e),(y when e),val(e))  A))	[effect-rule1]
Thm* i,x:Id, a:Knd, T,A:Type, f:(ATA). Thm* @i: ma-single-effect0(x;A;a;T;f)  Dsys Thm* & (D:Dsys.  Thm* & (@i: ma-single-effect0(x;A;a;T;f)  D Thm* & ( Thm* & (D  Thm* & (realizes es.(vartype(i;x) r A) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& (kind(e) = a  Knd  (valtype(e) r T)) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& (kind(e) = a  Knd Thm* & (realizes es.& ( Thm* & (realizes es.& ((x after e) = f((x when e),val(e))  A))	[s-effect-rule0]
Thm* i,x:Id, k:Knd, ds:a:Id fp-> Type, da:a:Knd fp-> Type, Thm* f:(State(ds)ma-valtype(da; k)ds(x)?Void). Thm* @i: ma-single-effect(ds; da; k; x; f)  Dsys Thm* & (D:Dsys.  Thm* & (@i: ma-single-effect(ds; da; k; x; f)  D Thm* & ( Thm* & (D  Thm* & (realizes es.(x:Id. vartype(i;x) r ds(x)?Top) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& ((valtype(e) r ma-valtype(da; kind(e)))) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& (kind(e) = k  Knd Thm* & (realizes es.& ( Thm* & (realizes es.& ((x after e) = f((z.(z when e)),val(e))  ds(x)?Top))	[s-effect-rule]
Thm* i,a,x:Id, A,T:Type, P:(ATProp). Thm* @i: ma-single-pre1(x;A;a;T;x,v.P(x,v))  Dsys Thm* & (D:Dsys.  Thm* & (@i: ma-single-pre1(x;A;a;T;x,v.P(x,v))  D Thm* & ( Thm* & (D  Thm* & (realizes es.(vartype(i;x) r A) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& (kind(e) = locl(a)  Knd  (valtype(e) r T)) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& ((kind(e) = locl(a)  Knd  P((x when e),val(e))) Thm* & (realizes es.& (& (e':E.  Thm* & (realizes es.& (& ((e <loc e')  e = e'  E Thm* & (realizes es.& (& (& kind(e') = locl(a)  Knd Thm* & (realizes es.& (& (&  (v:T. P((x after e'),v)))))	[s-pre-rule1]
Thm* i,a:Id, T:Type, ds:a:Id fp-> Type, P:(State(ds)TProp). Thm* @i: (with ds: ds action a:T precondition a(v) is P s v)  Dsys Thm* & (D:Dsys.  Thm* & (@i: (with ds: ds Thm* & (@action a:T Thm* & (@precondition a(v) is Thm* & (@P s v)  D Thm* & ( Thm* & (D  Thm* & (realizes es.(x:Id. vartype(i;x) r ds(x)?Top) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& (kind(e) = locl(a)  Knd  (valtype(e) r T)) Thm* & (realizes es.& (e:E.  Thm* & (realizes es.& (loc(e) = i  Id Thm* & (realizes es.& ( Thm* & (realizes es.& ((kind(e) = locl(a)  Knd  P((z.(z when e)),val(e))) Thm* & (realizes es.& (& (e':E.  Thm* & (realizes es.& (& ((e <loc e')  e = e'  E Thm* & (realizes es.& (& (& kind(e') = locl(a)  Knd Thm* & (realizes es.& (& (&  (v:T. P((z.(z after e')),v)))))	[s-pre-rule]
Thm* i,a:Id, T:Type, ds:a:Id fp-> Type, P:(State(ds)TProp), Thm* init:x:Id fp-> ds(x)?Void. Thm* (x:Id. x  dom(ds)  x  dom(init)) Thm*  Thm* @i: (with ds: ds init: initaction a:T precondition a(v) is P)  Dsys Thm* & (D:Dsys.  Thm* & (@i: (with ds: ds Thm* & (@init: init Thm* & (action a:T Thm* & (aprecondition a(v) is Thm* & (aP)  D Thm* & ( Thm* & (D  Thm* & (realizes es.(v:T. P((x.init(x)?),v))  (e:E. loc(e) = i  Id))	[s-pre-init-rule]
Thm* i,a:Id, T:Type, ds:x:Id fp-> Type, P:(State(ds)TProp), Thm* init:x:Id fp-> ds(x)?Void. Thm* (x:Id. x  dom(ds)  x  dom(init)) Thm*  Thm* @i (with ds: ds Thm* @i init: init Thm* @i action a:T Thm* @i precondition a(v) is Thm* @i P s v)  Thm* realizes es.(v:T. P((x.init(x)?),v))  (e:E. loc(e) = i  Id)	[pre-init-rule]
Thm* i,a:Id, T:Type, ds:x:Id fp-> Type, P:(State(ds)TProp). Thm* @i (with ds: ds Thm* @i action a:T Thm* @i precondition a(v) is Thm* @i P s v)  Thm* realizes es.(x:Id. vartype(i;x) r ds(x)?Top) Thm* realizes es.& (e:E.  Thm* realizes es.& (loc(e) = i  Id Thm* realizes es.& ( Thm* realizes es.& (kind(e) = locl(a)  Knd  (valtype(e) r T)) Thm* realizes es.& (e:E.  Thm* realizes es.& (loc(e) = i  Id Thm* realizes es.& ( Thm* realizes es.& ((kind(e) = locl(a)  Knd  P((z.(z when e)),val(e))) Thm* realizes es.& (& (e':E.  Thm* realizes es.& (& ((e <loc e')  e = e'  E Thm* realizes es.& (& (& kind(e') = locl(a)  Knd Thm* realizes es.& (& (&  (v:T. P((z.(z after e')),v))))	[pre-rule]
Thm* i:Id, k:Knd, l:IdLnk, ds:x:Id fp-> Type, da:a:Knd fp-> Type, Thm* f:(tg:IdState(ds)ma-valtype(da; k)(da(rcv(l; tg))?Void List)) List. Thm* source(l) = i Thm*  Thm* d-single-sends(i; ds; da; k; l; f)  Thm* realizes es.(x:Id. vartype(i;x) r ds(x)?Top) Thm* realizes es.& (e:E.  Thm* realizes es.& (loc(e) = i  Id  (valtype(e) r ma-valtype(da; kind(e)))) Thm* realizes es.& (e:E.  Thm* realizes es.& (isrcv(e) Thm* realizes es.& ( Thm* realizes es.& (lnk(e) = l  IdLnk Thm* realizes es.& ( Thm* realizes es.& ((valtype(e) r ma-valtype(da; kind(e)))) Thm* realizes es.& (e:E.  Thm* realizes es.& (loc(e) = i  Id Thm* realizes es.& ( Thm* realizes es.& (kind(e) = k  Knd Thm* realizes es.& ( Thm* realizes es.& ((L:{e':E| isrcv(e') & lnk(e') = l  IdLnk } List.  Thm* realizes es.& (((e':E.  Thm* realizes es.& ((((e'  L) Thm* realizes es.& ((( Thm* realizes es.& (((isrcv(e') & lnk(e') = l  IdLnk & sender(e') = e  E) Thm* realizes es.& ((& (e1,e2:E. e1 before e2  L  (e1 <loc e2)) Thm* realizes es.& ((& map(e'.<tag(e'),val(e')>;L) Thm* realizes es.& ((& = Thm* realizes es.& ((& tagged-list-messages(z.(z when e);val(e);f) Thm* realizes es.& ((&  (tg:Idma-valtype(da; rcv(l; tg))) List))	[better-sends-rule]
Thm* i:Id, k:Knd, l:IdLnk, ds:x:Id fp-> Type, da:a:Knd fp-> Type, Thm* f:(tg:IdState(ds)ma-valtype(da; k)(da(rcv(l; tg))?Void List)) List. Thm* source(l) = i Thm*  Thm* d-single-sends(i; ds; da; k; l; f)  Thm* realizes es.(x:Id. vartype(i;x) r ds(x)?Top) Thm* realizes es.& (e:E.  Thm* realizes es.& (loc(e) = i  Id  (valtype(e) r ma-valtype(da; kind(e)))) Thm* realizes es.& (e:E.  Thm* realizes es.& (isrcv(e) Thm* realizes es.& ( Thm* realizes es.& (lnk(e) = l  IdLnk Thm* realizes es.& ( Thm* realizes es.& ((valtype(e) r ma-valtype(da; kind(e)))) Thm* realizes es.& ({m:Msg| source(mlnk(m)) = i } r Msg Thm* realizes es.& (((l,tg. da(rcv(l; tg))?Top))) Thm* realizes es.& (e:E.  Thm* realizes es.& (loc(e) = i  Id Thm* realizes es.& ( Thm* realizes es.& (kind(e) = k  Knd Thm* realizes es.& ( Thm* realizes es.& (sends(l;e) Thm* realizes es.& (= Thm* realizes es.& (tagged-messages(l;z.(z when e);val(e);f) Thm* realizes es.& ( Msg((l,tg. da(rcv(l; tg))?Top)) List)	[sends-rule]
Thm* i,x:Id, k:Knd, ds:x:Id fp-> Type, da:a:Knd fp-> Type, Thm* f:(State(ds)ma-valtype(da; k)ds(x)?Void). Thm* d-single-effect(i; ds; da; k; x; f)  Thm* realizes es.(x:Id. vartype(i;x) r ds(x)?Top) Thm* realizes es.& (e:E.  Thm* realizes es.& (loc(e) = i  Id  (valtype(e) r ma-valtype(da; kind(e)))) Thm* realizes es.& (e:E.  Thm* realizes es.& (loc(e) = i  Id Thm* realizes es.& ( Thm* realizes es.& (kind(e) = k  Knd Thm* realizes es.& ( Thm* realizes es.& ((x after e) = f((z.(z when e)),val(e))  ds(x)?Top)	[effect-rule]
Thm* i:Id, L:Knd List, l:IdLnk, tg:Id. Thm* @i: only L sends on (l with tg)  Thm* realizes es.e:E. loc(e) = i  Id  null(sends(l,tg,e))  (kind(e)  L)	[sframe-rule]
Thm* i:Id, L:Knd List, x:Id, T:Type. Thm* @i: only L affects x : T  Thm* realizes es.(vartype(i;x) r T) Thm* realizes es.& (e:E.  Thm* realizes es.& (loc(e) = i  Id Thm* realizes es.& ( Thm* realizes es.& (((x after e) = (x when e)  T  (kind(e)  L)) Thm* realizes es.& (& ((kind(e)  L)  (x after e) = (x when e)  T))	[frame-rule]
Thm* i:Id, T:Type, v:T, x:Id. Thm* @i: x:T Thm* @i: xinitially x = v  Thm* realizes es.(vartype(i;x) r T) Thm* realizes es.& (e:E. loc(e) = i  Id  first(e)  (x when e) = v  T)	[init-rule]
Thm* D,D':Dsys, P:({es:ES| es is an event system of D }Prop{i'}). Thm* D realizes es.P(es)  D  D'  D' realizes es.P(es)	[realizes-monotone-wrt-sub]
Thm* D:Dsys, P:({es:ES| es is an event system of D }Prop{i'}). Thm* D realizes2 es.P(es)  D realizes es.P(es)	[d-realizes2-implies-realizes]

Try larger context: EventSystems IF YOU CAN SEE THIS go to /sfa/Nuprl/Shared/Xindentation_hack_doc.html