[论文解读] I/O Logic in HOL --- First Steps

Christoph Benzmüller, Xavier Parent|arXiv (Cornell University)|Mar 26, 2018

Logic, programming, and type systems参考文献 7被引用 3

一句话总结

本文提出了一种将输入/输出逻辑的 $out_1$ 算子在经典高阶逻辑（HOL）中进行语义正确的嵌入，克服了先前不 sound 的嵌入缺陷，通过在可能世界上对命题有效性进行全称量化来编码。关键贡献是为使用现成 HOL 定理证明器进行 I/O 逻辑推理提供了稳健且经过形式化验证的基础，其正确性通过反例模型生成得到确认。

ABSTRACT

A semantical embedding of input/output logic in classical higher-order logic is presented. This embedding enables the mechanisation and automation of reasoning tasks in input/output logic with off-the-shelf higher-order theorem provers and proof assistants. The key idea for the solution presented here results from the analysis of an inaccurate previous embedding attempt, which we will discuss as well.

研究动机与目标

• 为解决先前在 HOL 中对 I/O 逻辑的 naive 嵌入不 sound 的问题，该问题由于误用排中律而导致错误验证结论。
• 在经典高阶逻辑（HOL）中构建 $out_1$ 算子的语义正确嵌入，以支持机械化推理与自动化。
• 确保逻辑有效性 ($\models$) 在 HOL 中被正确编码，以防止嵌套公式因经典重言式而引发意外后果。
• 利用现有的基于 HOL 的定理证明器和证明助手，实现 I/O 逻辑推理任务的形式化验证。
• 为将嵌入扩展至其他 I/O 操作，以及在 HOL 中形式化 I/O 逻辑的证明理论奠定基础。

提出的方法

• 将 I/O 逻辑的命题公式表示为类型 $i \to o$ 的 HOL 谓词，其中 $i$ 表示可能世界（状态）的集合，以实现有效性与真值功能语义的解耦。
• 将 $\text{valid}\ \varphi$ 定义为 $\forall w.\, \varphi\, w$，以编码 $\models \varphi$，并允许在复杂公式中安全嵌套。
• 通过提升的有效性算子重新表述 $out_{1}$ 语义：$outpre := \lambda G\lambda a\lambda y\, \exists f\, (\text{valid}(a \boldsymbol{\supset} f) \land G(f,y))$。
• 以 I/O 逻辑的标准证明规则（如 SO、WI）为基础，将证明理论嵌入 HOL，支持逆向推理。
• 利用模型查找工具 Nitpick 自动生成反例模型，通过证伪无效推理来证明嵌入的正确性。
• 通过使用对后果的完整存在量词，而非像早期尝试中限制为三个公式，避免 $out_1$ 中的近似。

实验结果

研究问题

• RQ1 为何最初在 HOL 中对 I/O 逻辑的 naive 嵌入会失败？导致 unsoundness 的具体逻辑缺陷是什么？
• RQ2 如何在 HOL 中正确编码命题有效性 ($\models$)，以防止因排中律而引发的意外后果？
• RQ3 能否在 HOL 中构建 $out_1$ 的语义忠实嵌入，以保持 I/O 逻辑预期的道义语义？
• RQ4 是否可能使用现成的 HOL 定理证明器实现 I/O 逻辑推理的机械化，同时确保 soundness 和 completeness？
• RQ5 如何在 HOL 中嵌入并验证 I/O 逻辑的证明理论？其在自动化与反例模型生成方面的实际影响是什么？

主要发现

• 最初的 naive 嵌入失败，是因为将 $a \models s$ 映射为 $a \supset s$，导致排中律错误地验证 $a \vee b \models s$，即使 $s$ 无法从 $a$ 或 $b$ 单独推出。
• 通过将有效性编码为 $\forall w.\, \varphi\, w$，新嵌入阻止了此类虚假推理，反例模型已证实对于无效推理如 $e \in outpre(G, a \vee b)$ 的不成立性。
• Nitpick 自动生成了 $e \in outpre(G, a \vee b)$ 的反例模型，证实该公式在新语义下并非有效。
• 通过将 $f$ 实例化为 $\lambda x.\, ax$，新嵌入正确验证了 $e \in outpre(G, a)$，因为该 $f$ 在所有世界中均满足 $a \supset f$。
• 该嵌入支持 I/O 逻辑推理的完整机械化，I/O 逻辑 $out_1$ 的证明理论现在可在 HOL 中形式化嵌入。
• 该方法通过使用完全量化且 sound 的 $out_1$ 定义，避免了临时近似（如限制为三个后果）的使用。