Step
*
2
of Lemma
pv11_p1_ldr_mem_adopted
.....antecedent..... 
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v1 : pv11_p1_Ballot_Num() × 𝔹 × ((ℤ × Cmd) List)@i
17. v2 : pv11_p1_Ballot_Num() × 𝔹 × ((ℤ × Cmd) List)@i
18. p : ℤ × Cmd + pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List) + pv11_p1_Ballot_Num()@i
19. (e1 <loc e2)@i
20. p ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e1)@i
21. v1 ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
22. v2 ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
⊢ ∀a1,a2:ℤ × Cmd + pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List) + pv11_p1_Ballot_Num().
  ∀s1,s2:pv11_p1_Ballot_Num() × 𝔹 × ((ℤ × Cmd) List). ∀e,e':E.
    (e1 ≤loc e 
    
⇒ (e <loc e')
    
⇒ (e' <loc e2)
    
⇒ a1 ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e)
    
⇒ s1 ∈
        Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{... 
                                                                                                  loc};... (+) ...)(e)
    
⇒ a2 ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e')
    
⇒ s2 ∈
        Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{... 
                                                                                                  loc};... (+) ...)(e')
    
⇒ (λ2v2.case a1
         of inl(x) =>
         True
         | inr(x) =>
         case x
          of inl(x) =>
          let bnum,pvals = x 
          in let bnum1,active1,proposals1 = s1 in 
             let bnum2,active2,proposals2 = v2 in 
             (bnum1 = bnum ∈ pv11_p1_Ballot_Num())
             
⇒ (∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.
                   (((<s, c> ∈ proposals1) ∨ (<b, s, c> ∈ pvals)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s proposals2))))
          | inr(x) =>
          True 
        s2)
    
⇒ (λ2v2.case a1
         of inl(x) =>
         True
         | inr(x) =>
         case x
          of inl(x) =>
          let bnum,pvals = x 
          in let bnum1,active1,proposals1 = s1 in 
             let bnum2,active2,proposals2 = v2 in 
             (bnum1 = bnum ∈ pv11_p1_Ballot_Num())
             
⇒ (∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.
                   (((<s, c> ∈ proposals1) ∨ (<b, s, c> ∈ pvals)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s proposals2))))
          | inr(x) =>
          True 
        (pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + pv11_p1_when_preempted(Cmd;ldrs_uid) loc(e2) a2 
         s2)))
BY
{ GenMemoryTrans2 }
1
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. x4 : ℤ@i
23. x5 : Cmd@i
24. (e1 <loc e2)@i
25. inl <x4, x5> ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e1)@i
26. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
27. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
28. x6 : pv11_p1_Ballot_Num()@i
29. x7 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
30. x2 : ℤ@i
31. x3 : Cmd@i
32. s5 : pv11_p1_Ballot_Num()@i
33. s9 : 𝔹@i
34. s10 : (ℤ × Cmd) List@i
35. s3 : pv11_p1_Ballot_Num()@i
36. s7 : 𝔹@i
37. s8 : (ℤ × Cmd) List@i
38. e : E@i
39. e' : E@i
40. e1 ≤loc e @i
41. (e <loc e')@i
42. (e' <loc e2)@i
43. inr (inl <x6, x7>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
44. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
45. inl <x2, x3> ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e')@i
46. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
47. s5 = x6 ∈ pv11_p1_Ballot_Num()@i
48. s : ℤ@i
49. b : pv11_p1_Ballot_Num()@i
50. c : Cmd@i
51. (<s, c> ∈ s10)@i
52. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x7)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
53. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x7)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
54. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<x2, c> ∈ s10) ∨ (<b, x2, c> ∈ x7)) 
⇒ (↑(pv11_p1_in_domain(Cmd) x2 s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ if x2 ∈b map(λx.(fst(x));s8)) then s8 else pv11_p1_add_if_new() pv11_p1_same_proposal(Cmd) <x2, x3> \000Cs8 fi ) ∧ (s = (fst(y)) ∈ ℤ))
2
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. x4 : ℤ@i
23. x5 : Cmd@i
24. (e1 <loc e2)@i
25. inl <x4, x5> ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e1)@i
26. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
27. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
28. x6 : pv11_p1_Ballot_Num()@i
29. x7 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
30. x2 : ℤ@i
31. x3 : Cmd@i
32. s5 : pv11_p1_Ballot_Num()@i
33. s9 : 𝔹@i
34. s10 : (ℤ × Cmd) List@i
35. s3 : pv11_p1_Ballot_Num()@i
36. s7 : 𝔹@i
37. s8 : (ℤ × Cmd) List@i
38. e : E@i
39. e' : E@i
40. e1 ≤loc e @i
41. (e <loc e')@i
42. (e' <loc e2)@i
43. inr (inl <x6, x7>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
44. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
45. inl <x2, x3> ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e')@i
46. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
47. s5 = x6 ∈ pv11_p1_Ballot_Num()@i
48. s : ℤ@i
49. b : pv11_p1_Ballot_Num()@i
50. c : Cmd@i
51. (<b, s, c> ∈ x7)@i
52. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x7)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
53. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x7)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
54. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<x2, c> ∈ s10) ∨ (<b, x2, c> ∈ x7)) 
⇒ (↑(pv11_p1_in_domain(Cmd) x2 s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ if x2 ∈b map(λx.(fst(x));s8)) then s8 else pv11_p1_add_if_new() pv11_p1_same_proposal(Cmd) <x2, x3> \000Cs8 fi ) ∧ (s = (fst(y)) ∈ ℤ))
3
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. x6 : pv11_p1_Ballot_Num()@i
23. x7 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
24. (e1 <loc e2)@i
25. inr (inl <x6, x7>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce1)@i
26. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
27. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
28. x4 : pv11_p1_Ballot_Num()@i
29. x5 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
30. x1 : ℤ@i
31. x2 : Cmd@i
32. s5 : pv11_p1_Ballot_Num()@i
33. s9 : 𝔹@i
34. s10 : (ℤ × Cmd) List@i
35. s3 : pv11_p1_Ballot_Num()@i
36. s7 : 𝔹@i
37. s8 : (ℤ × Cmd) List@i
38. e : E@i
39. e' : E@i
40. e1 ≤loc e @i
41. (e <loc e')@i
42. (e' <loc e2)@i
43. inr (inl <x4, x5>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
44. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
45. inl <x1, x2> ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e')@i
46. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
47. s5 = x4 ∈ pv11_p1_Ballot_Num()@i
48. s : ℤ@i
49. b : pv11_p1_Ballot_Num()@i
50. c : Cmd@i
51. (<s, c> ∈ s10)@i
52. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x5)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
53. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x5)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
54. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<x1, c> ∈ s10) ∨ (<b, x1, c> ∈ x5)) 
⇒ (↑(pv11_p1_in_domain(Cmd) x1 s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ if x1 ∈b map(λx.(fst(x));s8)) then s8 else pv11_p1_add_if_new() pv11_p1_same_proposal(Cmd) <x1, x2> \000Cs8 fi ) ∧ (s = (fst(y)) ∈ ℤ))
4
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. x6 : pv11_p1_Ballot_Num()@i
23. x7 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
24. (e1 <loc e2)@i
25. inr (inl <x6, x7>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce1)@i
26. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
27. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
28. x4 : pv11_p1_Ballot_Num()@i
29. x5 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
30. x1 : ℤ@i
31. x2 : Cmd@i
32. s5 : pv11_p1_Ballot_Num()@i
33. s9 : 𝔹@i
34. s10 : (ℤ × Cmd) List@i
35. s3 : pv11_p1_Ballot_Num()@i
36. s7 : 𝔹@i
37. s8 : (ℤ × Cmd) List@i
38. e : E@i
39. e' : E@i
40. e1 ≤loc e @i
41. (e <loc e')@i
42. (e' <loc e2)@i
43. inr (inl <x4, x5>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
44. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
45. inl <x1, x2> ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e')@i
46. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
47. s5 = x4 ∈ pv11_p1_Ballot_Num()@i
48. s : ℤ@i
49. b : pv11_p1_Ballot_Num()@i
50. c : Cmd@i
51. (<b, s, c> ∈ x5)@i
52. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x5)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
53. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x5)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
54. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<x1, c> ∈ s10) ∨ (<b, x1, c> ∈ x5)) 
⇒ (↑(pv11_p1_in_domain(Cmd) x1 s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ if x1 ∈b map(λx.(fst(x));s8)) then s8 else pv11_p1_add_if_new() pv11_p1_same_proposal(Cmd) <x1, x2> \000Cs8 fi ) ∧ (s = (fst(y)) ∈ ℤ))
5
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. y : pv11_p1_Ballot_Num()@i
23. (e1 <loc e2)@i
24. inr inr y   ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e1)@i
25. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
26. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
27. x3 : pv11_p1_Ballot_Num()@i
28. x4 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
29. x1 : ℤ@i
30. x2 : Cmd@i
31. s5 : pv11_p1_Ballot_Num()@i
32. s9 : 𝔹@i
33. s10 : (ℤ × Cmd) List@i
34. s3 : pv11_p1_Ballot_Num()@i
35. s7 : 𝔹@i
36. s8 : (ℤ × Cmd) List@i
37. e : E@i
38. e' : E@i
39. e1 ≤loc e @i
40. (e <loc e')@i
41. (e' <loc e2)@i
42. inr (inl <x3, x4>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
43. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
44. inl <x1, x2> ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e')@i
45. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
46. s5 = x3 ∈ pv11_p1_Ballot_Num()@i
47. s : ℤ@i
48. b : pv11_p1_Ballot_Num()@i
49. c : Cmd@i
50. (<s, c> ∈ s10)@i
51. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x4)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
52. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x4)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
53. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<x1, c> ∈ s10) ∨ (<b, x1, c> ∈ x4)) 
⇒ (↑(pv11_p1_in_domain(Cmd) x1 s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ if x1 ∈b map(λx.(fst(x));s8)) then s8 else pv11_p1_add_if_new() pv11_p1_same_proposal(Cmd) <x1, x2> \000Cs8 fi ) ∧ (s = (fst(y)) ∈ ℤ))
6
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. y : pv11_p1_Ballot_Num()@i
23. (e1 <loc e2)@i
24. inr inr y   ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e1)@i
25. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
26. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
27. x3 : pv11_p1_Ballot_Num()@i
28. x4 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
29. x1 : ℤ@i
30. x2 : Cmd@i
31. s5 : pv11_p1_Ballot_Num()@i
32. s9 : 𝔹@i
33. s10 : (ℤ × Cmd) List@i
34. s3 : pv11_p1_Ballot_Num()@i
35. s7 : 𝔹@i
36. s8 : (ℤ × Cmd) List@i
37. e : E@i
38. e' : E@i
39. e1 ≤loc e @i
40. (e <loc e')@i
41. (e' <loc e2)@i
42. inr (inl <x3, x4>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
43. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
44. inl <x1, x2> ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e')@i
45. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
46. s5 = x3 ∈ pv11_p1_Ballot_Num()@i
47. s : ℤ@i
48. b : pv11_p1_Ballot_Num()@i
49. c : Cmd@i
50. (<b, s, c> ∈ x4)@i
51. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x4)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
52. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x4)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
53. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<x1, c> ∈ s10) ∨ (<b, x1, c> ∈ x4)) 
⇒ (↑(pv11_p1_in_domain(Cmd) x1 s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ if x1 ∈b map(λx.(fst(x));s8)) then s8 else pv11_p1_add_if_new() pv11_p1_same_proposal(Cmd) <x1, x2> \000Cs8 fi ) ∧ (s = (fst(y)) ∈ ℤ))
7
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. x3 : ℤ@i
23. x4 : Cmd@i
24. (e1 <loc e2)@i
25. inl <x3, x4> ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e1)@i
26. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
27. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
28. x7 : pv11_p1_Ballot_Num()@i
29. x8 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
30. x5 : pv11_p1_Ballot_Num()@i
31. x6 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
32. s5 : pv11_p1_Ballot_Num()@i
33. s9 : 𝔹@i
34. s10 : (ℤ × Cmd) List@i
35. s3 : pv11_p1_Ballot_Num()@i
36. s7 : 𝔹@i
37. s8 : (ℤ × Cmd) List@i
38. e : E@i
39. e' : E@i
40. e1 ≤loc e @i
41. (e <loc e')@i
42. (e' <loc e2)@i
43. inr (inl <x7, x8>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
44. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
45. inr (inl <x5, x6>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce')@i
46. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
47. x5 = s3 ∈ pv11_p1_Ballot_Num()
48. s5 = x7 ∈ pv11_p1_Ballot_Num()@i
49. s : ℤ@i
50. b : pv11_p1_Ballot_Num()@i
51. c : Cmd@i
52. (<s, c> ∈ s10)@i
53. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x8)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
54. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x8)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ pv11_p1_update_proposals(Cmd) s8 (pv11_p1_pmax(Cmd;ldrs_uid) x6)) ∧ (s = (fst(y)) ∈ ℤ))
8
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. x3 : ℤ@i
23. x4 : Cmd@i
24. (e1 <loc e2)@i
25. inl <x3, x4> ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e1)@i
26. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
27. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
28. x7 : pv11_p1_Ballot_Num()@i
29. x8 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
30. x5 : pv11_p1_Ballot_Num()@i
31. x6 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
32. s5 : pv11_p1_Ballot_Num()@i
33. s9 : 𝔹@i
34. s10 : (ℤ × Cmd) List@i
35. s3 : pv11_p1_Ballot_Num()@i
36. s7 : 𝔹@i
37. s8 : (ℤ × Cmd) List@i
38. e : E@i
39. e' : E@i
40. e1 ≤loc e @i
41. (e <loc e')@i
42. (e' <loc e2)@i
43. inr (inl <x7, x8>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
44. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
45. inr (inl <x5, x6>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce')@i
46. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
47. x5 = s3 ∈ pv11_p1_Ballot_Num()
48. s5 = x7 ∈ pv11_p1_Ballot_Num()@i
49. s : ℤ@i
50. b : pv11_p1_Ballot_Num()@i
51. c : Cmd@i
52. (<b, s, c> ∈ x8)@i
53. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x8)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
54. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x8)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ pv11_p1_update_proposals(Cmd) s8 (pv11_p1_pmax(Cmd;ldrs_uid) x6)) ∧ (s = (fst(y)) ∈ ℤ))
9
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. x7 : pv11_p1_Ballot_Num()@i
23. x8 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
24. (e1 <loc e2)@i
25. inr (inl <x7, x8>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce1)@i
26. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
27. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
28. x5 : pv11_p1_Ballot_Num()@i
29. x6 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
30. x3 : pv11_p1_Ballot_Num()@i
31. x4 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
32. s5 : pv11_p1_Ballot_Num()@i
33. s9 : 𝔹@i
34. s10 : (ℤ × Cmd) List@i
35. s3 : pv11_p1_Ballot_Num()@i
36. s7 : 𝔹@i
37. s8 : (ℤ × Cmd) List@i
38. e : E@i
39. e' : E@i
40. e1 ≤loc e @i
41. (e <loc e')@i
42. (e' <loc e2)@i
43. inr (inl <x5, x6>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
44. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
45. inr (inl <x3, x4>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce')@i
46. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
47. x3 = s3 ∈ pv11_p1_Ballot_Num()
48. s5 = x5 ∈ pv11_p1_Ballot_Num()@i
49. s : ℤ@i
50. b : pv11_p1_Ballot_Num()@i
51. c : Cmd@i
52. (<s, c> ∈ s10)@i
53. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x6)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
54. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x6)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ pv11_p1_update_proposals(Cmd) s8 (pv11_p1_pmax(Cmd;ldrs_uid) x4)) ∧ (s = (fst(y)) ∈ ℤ))
10
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. x7 : pv11_p1_Ballot_Num()@i
23. x8 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
24. (e1 <loc e2)@i
25. inr (inl <x7, x8>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce1)@i
26. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
27. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
28. x5 : pv11_p1_Ballot_Num()@i
29. x6 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
30. x3 : pv11_p1_Ballot_Num()@i
31. x4 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
32. s5 : pv11_p1_Ballot_Num()@i
33. s9 : 𝔹@i
34. s10 : (ℤ × Cmd) List@i
35. s3 : pv11_p1_Ballot_Num()@i
36. s7 : 𝔹@i
37. s8 : (ℤ × Cmd) List@i
38. e : E@i
39. e' : E@i
40. e1 ≤loc e @i
41. (e <loc e')@i
42. (e' <loc e2)@i
43. inr (inl <x5, x6>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
44. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
45. inr (inl <x3, x4>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce')@i
46. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
47. x3 = s3 ∈ pv11_p1_Ballot_Num()
48. s5 = x5 ∈ pv11_p1_Ballot_Num()@i
49. s : ℤ@i
50. b : pv11_p1_Ballot_Num()@i
51. c : Cmd@i
52. (<b, s, c> ∈ x6)@i
53. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x6)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
54. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x6)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ pv11_p1_update_proposals(Cmd) s8 (pv11_p1_pmax(Cmd;ldrs_uid) x4)) ∧ (s = (fst(y)) ∈ ℤ))
11
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. y : pv11_p1_Ballot_Num()@i
23. (e1 <loc e2)@i
24. inr inr y   ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e1)@i
25. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
26. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
27. x4 : pv11_p1_Ballot_Num()@i
28. x5 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
29. x2 : pv11_p1_Ballot_Num()@i
30. x3 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
31. s5 : pv11_p1_Ballot_Num()@i
32. s9 : 𝔹@i
33. s10 : (ℤ × Cmd) List@i
34. s3 : pv11_p1_Ballot_Num()@i
35. s7 : 𝔹@i
36. s8 : (ℤ × Cmd) List@i
37. e : E@i
38. e' : E@i
39. e1 ≤loc e @i
40. (e <loc e')@i
41. (e' <loc e2)@i
42. inr (inl <x4, x5>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
43. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
44. inr (inl <x2, x3>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce')@i
45. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
46. x2 = s3 ∈ pv11_p1_Ballot_Num()
47. s5 = x4 ∈ pv11_p1_Ballot_Num()@i
48. s : ℤ@i
49. b : pv11_p1_Ballot_Num()@i
50. c : Cmd@i
51. (<s, c> ∈ s10)@i
52. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x5)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
53. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x5)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ pv11_p1_update_proposals(Cmd) s8 (pv11_p1_pmax(Cmd;ldrs_uid) x3)) ∧ (s = (fst(y)) ∈ ℤ))
12
1. Cmd : {T:Type| valueall-type(T)} @i'
2. f : pv11_p1_headers_type{i:l}(Cmd)@i'
3. (f [decision]) = (ℤ × Cmd) ∈ Type
4. (f [propose]) = (ℤ × Cmd) ∈ Type
5. (f ``pv11_p1 adopted``) = (pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List)) ∈ Type
6. (f ``pv11_p1 preempted``) = pv11_p1_Ballot_Num() ∈ Type
7. (f ``pv11_p1 p2b``) = (Id × pv11_p1_Ballot_Num() × ℤ × pv11_p1_Ballot_Num()) ∈ Type
8. (f ``pv11_p1 p2a``) = (Id × pv11_p1_Ballot_Num() × ℤ × Cmd) ∈ Type
9. (f ``pv11_p1 p1b``)
= (Id × pv11_p1_Ballot_Num() × pv11_p1_Ballot_Num() × ((pv11_p1_Ballot_Num() × ℤ × Cmd) List))
∈ Type
10. (f ``pv11_p1 p1a``) = (Id × pv11_p1_Ballot_Num()) ∈ Type
11. f ∈ Name ─→ Type
12. es : EO+(Message(f))@i'
13. e1 : E@i
14. e2 : E@i
15. ldrs_uid : Id ─→ ℤ@i
16. v5 : pv11_p1_Ballot_Num()@i
17. v9 : 𝔹@i
18. v10 : (ℤ × Cmd) List@i
19. v3 : pv11_p1_Ballot_Num()@i
20. v7 : 𝔹@i
21. v8 : (ℤ × Cmd) List@i
22. y : pv11_p1_Ballot_Num()@i
23. (e1 <loc e2)@i
24. inr inr y   ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(e1)@i
25. <v5, v9, v10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e1)
26. <v3, v7, v8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e2)
27. x4 : pv11_p1_Ballot_Num()@i
28. x5 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
29. x2 : pv11_p1_Ballot_Num()@i
30. x3 : (pv11_p1_Ballot_Num() × ℤ × Cmd) List@i
31. s5 : pv11_p1_Ballot_Num()@i
32. s9 : 𝔹@i
33. s10 : (ℤ × Cmd) List@i
34. s3 : pv11_p1_Ballot_Num()@i
35. s7 : 𝔹@i
36. s8 : (ℤ × Cmd) List@i
37. e : E@i
38. e' : E@i
39. e1 ≤loc e @i
40. (e <loc e')@i
41. (e' <loc e2)@i
42. inr (inl <x4, x5>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce)@i
43. <s5, s9, s10> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e)@i
44. inr (inl <x2, x3>)  ∈ pv11_p1_propose'base(Cmd;f) (+) pv11_p1_adopted'base(Cmd;f) (+) pv11_p1_preempted'base(Cmd;f)(\000Ce')@i
45. <s3, s7, s8> ∈
     Memory-loc-class(pv11_p1_on_propose(Cmd) + pv11_p1_when_adopted(Cmd;ldrs_uid) + ...;λloc.{pv11_p1_init_leader(Cmd) 
                                                                                               loc};... (+) ...)(e')@i
46. x2 = s3 ∈ pv11_p1_Ballot_Num()
47. s5 = x4 ∈ pv11_p1_Ballot_Num()@i
48. s : ℤ@i
49. b : pv11_p1_Ballot_Num()@i
50. c : Cmd@i
51. (<b, s, c> ∈ x5)@i
52. ∀s:ℤ. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x5)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))@i
53. ∀b:pv11_p1_Ballot_Num(). ∀c:Cmd.  (((<s, c> ∈ s10) ∨ (<b, s, c> ∈ x5)) 
⇒ (↑(pv11_p1_in_domain(Cmd) s s8)))
⊢ ∃y:ℤ × Cmd. ((y ∈ pv11_p1_update_proposals(Cmd) s8 (pv11_p1_pmax(Cmd;ldrs_uid) x3)) ∧ (s = (fst(y)) ∈ ℤ))
Latex:
Latex:
.....antecedent..... 
1.  Cmd  :  \{T:Type|  valueall-type(T)\}  @i'
2.  f  :  pv11\_p1\_headers\_type\{i:l\}(Cmd)@i'
3.  (f  [decision])  =  (\mBbbZ{}  \mtimes{}  Cmd)
4.  (f  [propose])  =  (\mBbbZ{}  \mtimes{}  Cmd)
5.  (f  ``pv11\_p1  adopted``)  =  (pv11\_p1\_Ballot\_Num()  \mtimes{}  ((pv11\_p1\_Ballot\_Num()  \mtimes{}  \mBbbZ{}  \mtimes{}  Cmd)  List))
6.  (f  ``pv11\_p1  preempted``)  =  pv11\_p1\_Ballot\_Num()
7.  (f  ``pv11\_p1  p2b``)  =  (Id  \mtimes{}  pv11\_p1\_Ballot\_Num()  \mtimes{}  \mBbbZ{}  \mtimes{}  pv11\_p1\_Ballot\_Num())
8.  (f  ``pv11\_p1  p2a``)  =  (Id  \mtimes{}  pv11\_p1\_Ballot\_Num()  \mtimes{}  \mBbbZ{}  \mtimes{}  Cmd)
9.  (f  ``pv11\_p1  p1b``)
=  (Id  \mtimes{}  pv11\_p1\_Ballot\_Num()  \mtimes{}  pv11\_p1\_Ballot\_Num()  \mtimes{}  ((pv11\_p1\_Ballot\_Num()  \mtimes{}  \mBbbZ{}  \mtimes{}  Cmd)  List))
10.  (f  ``pv11\_p1  p1a``)  =  (Id  \mtimes{}  pv11\_p1\_Ballot\_Num())
11.  f  \mmember{}  Name  {}\mrightarrow{}  Type
12.  es  :  EO+(Message(f))@i'
13.  e1  :  E@i
14.  e2  :  E@i
15.  ldrs$_{uid}$  :  Id  {}\mrightarrow{}  \mBbbZ{}@i
16.  v1  :  pv11\_p1\_Ballot\_Num()  \mtimes{}  \mBbbB{}  \mtimes{}  ((\mBbbZ{}  \mtimes{}  Cmd)  List)@i
17.  v2  :  pv11\_p1\_Ballot\_Num()  \mtimes{}  \mBbbB{}  \mtimes{}  ((\mBbbZ{}  \mtimes{}  Cmd)  List)@i
18.  p  :  \mBbbZ{}  \mtimes{}  Cmd  +  pv11\_p1\_Ballot\_Num()
                                    \mtimes{}  ((pv11\_p1\_Ballot\_Num()  \mtimes{}  \mBbbZ{}  \mtimes{}  Cmd)  List)  +  pv11\_p1\_Ballot\_Num()@i
19.  (e1  <loc  e2)@i
20.  p  \mmember{}
          pv11\_p1\_propose'base(Cmd;f)  (+)  pv11\_p1\_adopted'base(Cmd;f)  (+)  pv11\_p1\_preempted'base(Cmd;f)(
          e1)@i
21.  v1  \mmember{}
          Memory-loc-class(pv11\_p1\_on\_propose(Cmd)  +  pv11\_p1\_when\_adopted(Cmd;ldrs$_{uid}\000C$)  +  ...;...;...)(e1)
22.  v2  \mmember{}
          Memory-loc-class(pv11\_p1\_on\_propose(Cmd)  +  pv11\_p1\_when\_adopted(Cmd;ldrs$_{uid}\000C$)  +  ...;...;...)(e2)
\mvdash{}  \mforall{}a1,a2:\mBbbZ{}  \mtimes{}  Cmd  +  pv11\_p1\_Ballot\_Num()
                                      \mtimes{}  ((pv11\_p1\_Ballot\_Num()  \mtimes{}  \mBbbZ{}  \mtimes{}  Cmd)  List)  +  pv11\_p1\_Ballot\_Num().
    \mforall{}s1,s2:pv11\_p1\_Ballot\_Num()  \mtimes{}  \mBbbB{}  \mtimes{}  ((\mBbbZ{}  \mtimes{}  Cmd)  List).  \mforall{}e,e':E.
        (e1  \mleq{}loc  e 
        {}\mRightarrow{}  (e  <loc  e')
        {}\mRightarrow{}  (e'  <loc  e2)
        {}\mRightarrow{}  a1  \mmember{}
                pv11\_p1\_propose'base(Cmd;f)  (+)  pv11\_p1\_adopted'base(Cmd;f)  (+)  ...(e)
        {}\mRightarrow{}  s1  \mmember{}
                Memory-loc-class(pv11\_p1\_on\_propose(Cmd)  +  pv11\_p1\_when\_adopted(Cmd;ldrs$_{uid\mbackslash{}f\000Cf7d$)  +  ...;...;...)(
                e)
        {}\mRightarrow{}  a2  \mmember{}
                pv11\_p1\_propose'base(Cmd;f)  (+)  pv11\_p1\_adopted'base(Cmd;f)  (+)  ...(e')
        {}\mRightarrow{}  s2  \mmember{}
                Memory-loc-class(pv11\_p1\_on\_propose(Cmd)  +  pv11\_p1\_when\_adopted(Cmd;ldrs$_{uid\mbackslash{}f\000Cf7d$)  +  ...;...;...)(
                e')
        {}\mRightarrow{}  (\mlambda{}\msubtwo{}v2.case  a1
                  of  inl(x)  =>
                  True
                  |  inr(x)  =>
                  case  x
                    of  inl(x)  =>
                    let  bnum,pvals  =  x 
                    in  let  bnum1,active1,proposals1  =  s1  in 
                          let  bnum2,active2,proposals2  =  v2  in 
                          (bnum1  =  bnum)
                          {}\mRightarrow{}  (\mforall{}s:\mBbbZ{}.  \mforall{}b:pv11\_p1\_Ballot\_Num().  \mforall{}c:Cmd.
                                      (((<s,  c>  \mmember{}  proposals1)  \mvee{}  (<b,  s,  c>  \mmember{}  pvals))
                                      {}\mRightarrow{}  (\muparrow{}(pv11\_p1\_in\_domain(Cmd)  s  proposals2))))
                    |  inr(x)  =>
                    True 
                s2)
        {}\mRightarrow{}  (\mlambda{}\msubtwo{}v2.case  a1
                  of  inl(x)  =>
                  True
                  |  inr(x)  =>
                  case  x
                    of  inl(x)  =>
                    let  bnum,pvals  =  x 
                    in  let  bnum1,active1,proposals1  =  s1  in 
                          let  bnum2,active2,proposals2  =  v2  in 
                          (bnum1  =  bnum)
                          {}\mRightarrow{}  (\mforall{}s:\mBbbZ{}.  \mforall{}b:pv11\_p1\_Ballot\_Num().  \mforall{}c:Cmd.
                                      (((<s,  c>  \mmember{}  proposals1)  \mvee{}  (<b,  s,  c>  \mmember{}  pvals))
                                      {}\mRightarrow{}  (\muparrow{}(pv11\_p1\_in\_domain(Cmd)  s  proposals2))))
                    |  inr(x)  =>
                    True 
                (pv11\_p1\_on\_propose(Cmd)  +  pv11\_p1\_when\_adopted(Cmd;ldrs$_{uid}$)  +  ... 
                  loc(e2) 
                  a2 
                  s2)))
By
Latex:
GenMemoryTrans2
Home
Index