我正在通过阅读“使用依赖类型的认证编程”这本书来学习Coq,并且我在使用forall
语法时遇到了麻烦。
作为一个例子,让我们考虑这种互感的数据类型:(代码来自书中)
Inductive even_list : Set :=
| ENil : even_list
| ECons : nat -> odd_list -> even_list
with odd_list : Set :=
| OCons : nat -> even_list -> odd_list.
和这个相互递归的函数定义:
Fixpoint elength (el : even_list) : nat :=
match el with
| ENil => O
| ECons _ ol => S (olength ol)
end
with olength (ol : odd_list) : nat :=
match ol with
| OCons _ el => S (elength el)
end.
Fixpoint eapp (el1 el2 : even_list) : even_list :=
match el1 with
| ENil => el2
| ECons n ol => ECons n (oapp ol el2)
end
with oapp (ol : odd_list) (el : even_list) : odd_list :=
match ol with
| OCons n el' => OCons n (eapp el' el)
end.
我们生成了诱导方案:
Scheme even_list_mut := Induction for even_list Sort Prop
with odd_list_mut := Induction for odd_list Sort Prop.
现在我不明白的是,从even_list_mut
的类型我可以看到它需要3个参数:
even_list_mut
: forall (P : even_list -> Prop) (P0 : odd_list -> Prop),
P ENil ->
(forall (n : nat) (o : odd_list), P0 o -> P (ECons n o)) ->
(forall (n : nat) (e : even_list), P e -> P0 (OCons n e)) ->
forall e : even_list, P e
但是为了应用它,我们需要提供两个参数,并用3个前提替换目标(对于P ENil
,forall (n : nat) (o : odd_list), P0 o -> P (ECons n o)
和forall (n : nat) (e : even_list), P e -> P0 (OCons n e)
个案例。)
所以它实际上得到了5个参数,而不是3个。
但是当我们想到这种类型时,这个想法就失败了:
fun el1 : even_list =>
forall el2 : even_list, elength (eapp el1 el2) = elength el1 + elength el2
: even_list -> Prop
和
fun el1 el2 : even_list => elength (eapp el1 el2) = elength el1 + elength el2
: even_list -> even_list -> Prop
任何人都可以解释forall
语法的工作原理吗?
谢谢,
答案 0 :(得分:8)
事实上,even_list_mut
需要6个参数:
even_list_mut
: forall
(P : even_list -> Prop) (* 1 *)
(P0 : odd_list -> Prop), (* 2 *)
P ENil -> (* 3 *)
(forall (n : nat) (o : odd_list), P0 o -> P (ECons n o)) -> (* 4 *)
(forall (n : nat) (e : even_list), P e -> P0 (OCons n e)) -> (* 5 *)
forall e : even_list, (* 6 *)
P e
您可以将箭头视为语法糖:
A -> B
===
forall _ : A, B
所以你可以用这种方式重写even_list_mut
:
even_list_mut
: forall
(P : even_list -> Prop)
(P0 : odd_list -> Prop)
(_ : P ENil)
(_ : forall (n : nat) (o : odd_list), P0 o -> P (ECons n o))
(_ : forall (n : nat) (e : even_list), P e -> P0 (OCons n e))
(e : even_list),
P e
有时当你应用这样一个术语时,一些参数可以通过统一来推断(将术语的返回类型与你的目标进行比较),因此这些论点不会成为目标因为Coq想出来了。例如,说我有:
div_not_zero :
forall (a b : Z) (Anot0 : a <> 0), a / b <> 0
我将其应用于目标42 / 23 <> 0
。 Coq能够确定a
应该是42
而b
应该是23
。剩下的唯一目标是证明42 <> 0
。但实际上,Coq隐含地将42
和23
作为div_not_zero
的参数传递。
我希望这会有所帮助。
编辑1:
回答您的其他问题:
fun (el1 : even_list) =>
forall (el2 : even_list), elength (eapp el1 el2) = elength el1 + elength el2
: even_list -> Prop
是一个参数el1 : even_list
的函数,它返回类型forall el2 : even_list, elength (eapp el1 el2) = elength el1 + elength el2
。非正式地,给定列表el1
,它构造语句for every list el2, the length of appending it to el1 is the sum of its length and el1's length
。
fun (el1 el2 : even_list) =>
elength (eapp el1 el2) = elength el1 + elength el2
: even_list -> even_list -> Prop
是两个参数el1 : even_list
和el2 : even_list
的函数,它返回类型elength (eapp el1 el2) = elength el1 + elength el2
。非正式地,给定两个列表,它构造语句for these particular two lists, the length of appending them is the sum of their length
。
注意两件事:
- 首先我说“构建陈述”,这与“构建陈述的证据”非常不同。这两个函数只返回类型/命题/语句,可能是真或假,可能是可证明的或不可证明的。
- 第一个,一旦输入一些列表el1
,返回一个非常有趣的类型。如果您有该声明的证明,您会知道,对于el2
的任何选择,将其附加到el1
的长度是长度的总和。
事实上,这是另一种需要考虑的类型/陈述:
forall (el1 el2 : even_list), elength (eapp el1 el2) = elength el1 + elength el2
: Prop
该声明说,对于任何两个列表,追加的长度是长度的总和。
可能令你感到困惑的一件事是这种情况正在发生:
fun (el1 el2 : even_list) =>
(* some proof of elength (eapp el1 el2) = elength el1 + elength el2 *)
是一个类型为
的术语forall (el1 el2 : even_list),
elength (eapp el1 el2) = elength el1 + elength el2
这是一个类型为
的语句Prop
所以你看到fun
和forall
是两件相关但又非常不同的东西。事实上,fun (t : T) => p t
形式的所有内容都是forall (t : T), P t
类型的术语,假设p t
的类型为P t
。
因此,当您写下来时会产生混淆:
fun (t : T) => forall (q : Q), foo
^^^^^^^^^^^^^^^^^^^
this has type Prop
因为它有类型:
forall (t : T), Prop (* just apply the rule *)
所以forall
确实可以出现在两个上下文中,因为这个微积分能够计算类型。因此,您可能会在计算中看到forall
(暗示这是一个类型构建计算的事实),或者您可能会在一个类型中看到它(这是您通常看到它的位置)。但是对于所有意图和目的,它都是相同的forall
。另一方面,fun
仅出现在计算中。