[论文解读] How Can I Do That with ACL2? Recent Enhancements to ACL2

Matt Kaufmann, J Strother Moore|Oct 21, 2011

Security and Verification in Computing参考文献 2被引用 4

一句话总结

本文总结了从 ACL2 版本 3.6 到 4.3 的关键改进，重点关注对用户的实用增强。文章介绍了若干主要功能，如对等值变体（例如 member 和 member-equal）的统一处理、用于运行时执行封装函数的 defattach 工具，以及对 mbe 和 logic-exec 分离的改进处理。这些变化减少了规则库中的冗余，并增强了交互式证明与程序执行能力。

ABSTRACT

The last several years have seen major enhancements to ACL2 functionality, largely driven by requests from its user community, including utilities now in common use such as 'make-event', 'mbe', and trust tags. In this paper we provide user-level summaries of some ACL2 enhancements introduced after the release of Version 3.5 (in May, 2009, at about the time of the 2009 ACL2 workshop) up through the release of Version 4.3 in July, 2011, roughly a couple of years later. Many of these features are not particularly well known yet, but most ACL2 users could take advantage of at least some of them. Some of the changes could affect existing proof efforts, such as a change that treats pairs of functions such as 'member' and 'member-equal' as the same function.

研究动机与目标

• 提高用户对 3.6 到 4.3 版本间引入的、虽不显眼但影响深远的 ACL2 改进的认识。
• 通过统一仅在等值测试上不同的函数（如 member 与 member-equal）来解决规则库中重复冗余的问题。
• 通过 defattach 工具实现封装函数的运行时执行，并支持对内置行为的自定义。
• 改善 ACL2 中编程、证明与系统级功能的集成，以支持工业级应用与用户驱动的开发。

提出的方法

• 介绍并解释 mbe（互相信念求值）宏，该宏将逻辑与执行部分分离，使证明器能够基于 :logic 部分进行推理，同时支持高效执行。
• 通过将 member 等函数的调用宏展开为 member-equal 调用，实现对等值变体的统一处理，使 member 与 member-equal 在逻辑上等价。
• 引入 defattach 工具，支持在运行时将函数绑定到其可执行对应版本，从而实现对封装函数的求值，并可自定义内置证明器行为。
• 将 mbe 形式的化简扩展到更多上下文，包括守卫持有者（guard holders），以确保系统内逻辑处理的一致性。
• 提供详细示例与文档链接（如 :DOC equality-variants, :DOC defattach），指导用户采用新功能。
• 使用真实示例（如使用 binary-* 的 fold）展示 defattach 和改进的证明自动化带来的实际优势。

实验结果

研究问题

• RQ1 ACL2 用户如何消除仅在等值测试上不同的函数（如 member 与 member-equal）所导致的冗余规则集？
• RQ2 何种机制可在不损害逻辑正确性的前提下，实现在证明开发过程中对封装函数的执行？
• RQ3 用户如何通过运行时绑定的方式，自定义内置 ACL2 证明器函数（如重写启发式规则）的行为？
• RQ4 近期 ACL2 的变更在多大程度上改善了编程、证明与系统基础设施之间的集成？
• RQ5 将 member 与 member-equal 视为逻辑上等价函数，其实际影响是什么？

主要发现

• member 与 member-equal 的逻辑处理现已统一：在逻辑中，member 的调用会被宏展开为 member-equal，从而消除了对独立规则集的需求。
• 自 ACL2 版本 4.2 起，定理 (defthm member-equal-reverse (iff (member-equal a (reverse x)) (member-equal a x))) 可自动证明，表明证明自动化的显著提升。
• defattach 工具通过将函数绑定到其可执行对应版本，实现了对封装函数的运行时求值，如 (defattach ac-fn binary-*)，使得 (fold ’(2 3 4 5) 1) 的求值结果为 120。
• 附件不用于证明过程，确保了逻辑正确性，且可在逻辑上下文（如 defconst 形式）中安全禁用。
• mba 宏现在支持更广泛的上下文化简，包括守卫持有者，提升了逻辑推理中的一致性。
• 这些更改显著减轻了用户维护并行规则库的负担，并增强了工业级与交互式形式化验证中的可用性。