[論文レビュー] Signature Restriction for Polymorphic Algebraic Effects

Taro Sekiyama, Takeshi Tsukada+1 more|arXiv (Cornell University)|Mar 18, 2020

Logic, programming, and type systems参考文献 59被引用数 5

ひとこと要約

本稿では、型安全性を保証するための新しい型システム制約である「署名制限」を導入する。この制限は、効果操作の型シグネチャにのみ制約を課すことで、多相的代数的効果における型安全性を確保する。著者たちは、代数的効果とハンドラーフレームワーク内にこの制限を形式化し、制限が無制限な多相的型割り当て下でも型安全性を満たすことを証明した。これにより、1つのプログラム内で制限付きと無制限の効果を安全に混在させることができる。

ABSTRACT

The naive combination of polymorphic effects and polymorphic type assignment has been well known to break type safety. Existing approaches to this problem are classified into two groups: one for restricting how effects are triggered and the other for restricting how they are implemented. This work explores a new approach to ensuring the safety of polymorphic effects in polymorphic type assignment. A novelty of our work lies in finding a restriction on effect interfaces. To formalize our idea, we employ algebraic effects and handlers, where an effect interface is given by a set of operations coupled with type signatures. We propose signature restriction, a new notion to restrict the type signatures of operations, and show that signature restriction is sufficient to ensure type safety of an effectful language equipped with unrestricted polymorphic type assignment. We also develop a type-and-effect system to enable the use of both operations that satisfy and do not satisfy the signature restriction in a single program.

研究の動機と目的

• 多相的効果を用いる際、無制限な多相的型割り当てにおいて型安全性が崩壊するという長年の問題に取り組むこと。
• 効果の発火や実装を制限するのではなく、効果インターフェースを型シグネチャで制限するという新しいアプローチを検討すること。
• 実装に依存しない、かつ例外や非決定性といった一般的な効果に対して堅牢な、安全な効果インターフェースの基準を形式化すること。
• 同じプログラム内で署名制限付きと無制限の操作を安全にサポートする型と効果のシステムを開発すること。
• 署名制限が、多相的で効果を持つ言語における型安全性を保証するのに十分であることを示すこと。

提案手法

• 著者たちは、効果インターフェースを、型シグネチャに注目した操作の集合として形式化し、これらのシグネチャにおける型変数の量化方法に焦点を当てる。
• 署名制限を導入：型変数が、型安全性を損なう可能性がある形で戻り型に現れないように、操作のシグネチャ内の束縛型変数に制限を課す文法的基準。
• この制限は、代数的効果とハンドラを拡張したλ計算の枠組み内で適用され、効果はインターフェースと実装にモジュール化されている。
• 署名制限を強制する多相的型割り当てシステムを定義し、論理的関係による証明を通じてその型安全性を示す。
• 制限付きと無制限の操作が共存できる安全なハイブリッド型と効果のシステムをさらに設計する。
• このアプローチは、型安全性と整合性の形式的証明を通じて評価され、無制限な多相性でさえも型エラーを防ぐために署名制限が十分であることが示された。

実験結果

リサーチクエスチョン

• RQ1 型シグネチャの制限のみで、無制限な多相的型割り当てを用いる多相的で効果を持つ言語における型安全性を保証できるか？
• RQ2 例外や非決定性といった一般的な効果に対して、堅牢かつ許容的であるように、署名制限を形式的に定義できるか？
• RQ3 同じプログラム内で署名制限付きと無制限の操作を安全にサポートすることは可能か？
• RQ4 代数的効果とハンドラーのモデルに自然に統合できるか？実装層の変更を要しないか？
• RQ5 効果の発火や実装を制限する既存のアプローチとは対照的に、署名制限は実用的な代替手段となり得るか？

主な発見

• 無制限な多相的型割り当てを用いる多相的で効果を持つ言語において、署名制限が型安全性を保証するのに十分である。
• 制限は型シグネチャにのみ定義されるため、効果の実装に依存せず、異なる効果の意味論に対しても堅牢である。
• このアプローチは許容的であり、例外、非決定性、入力ストリーミングといった一般的な効果すべてが署名制限を満たす。
• 本稿では、署名制限を満たすか満たさない操作を1つのプログラム内で安全に混在させる型と効果のシステムを構築した。
• 形式的証明により、型システムが健全であり、多相的演算子が効果を発火させても型エラーを防ぐことが立証された。
• 効果のインターフェース（型シグネチャ）のみを制限すれば、型安全性を回復できることが示され、既存のアプローチとは対照的に、軽量な代替手段を提供する。