[论文解读] $\mathsf{LLF}_{\cal P}$: a logical framework for modeling external evidence, side conditions, and proof irrelevance using monads

Furio Honsell, Luigi Liquori+2 more|arXiv (Cornell University)|Feb 23, 2017

Logic, programming, and type systems参考文献 27被引用 6

一句话总结

本文提出 LLFP，这是逻辑框架（LF）的一个保守扩展，使用了以谓词为索引的单子类型构造器（称为‘锁’），用于建模外部证据、辅助条件及证明无关性。通过利用单子结构和一种新颖的解锁解构器，LLFP 简化了等式推理，并实现了对预言机和非演绎性证据在类型理论证明系统中的统一、形式化验证的集成。

ABSTRACT

We extend the constructive dependent type theory of the Logical Framework $\mathsf{LF}$ with monadic, dependent type constructors indexed with predicates over judgements, called Locks. These monads capture various possible proof attitudes in establishing the judgment of the object logic encoded by an $\mathsf{LF}$ type. Standard examples are factoring-out the verification of a constraint or delegating it to an external oracle, or supplying some non-apodictic epistemic evidence, or simply discarding the proof witness of a precondition deeming it irrelevant. This new framework, called Lax Logical Framework, $\mathsf{LLF}_{\cal P}$, is a conservative extension of $\mathsf{LF}$, and hence it is the appropriate metalanguage for dealing formally with side-conditions in rules or external evidence in logical systems. $\mathsf{LLF}_{\cal P}$ arises once the monadic nature of the lock type-constructor, ${\cal L}^{\cal P}_{M,σ}[\cdot]$, introduced by the authors in a series of papers, together with Marina Lenisa, is fully exploited. The nature of the lock monads permits to utilize the very Lock destructor, ${\cal U}^{\cal P}_{M,σ}[\cdot]$, in place of Moggi's monadic $let_T$, thus simplifying the equational theory. The rules for ${\cal U}^{\cal P}_{M,σ}[\cdot]$ permit also the removal of the monad once the constraint is satisfied. We derive the meta-theory of $\mathsf{LLF}_{\cal P}$ by a novel indirect method based on the encoding of $\mathsf{LLF}_{\cal P}$ in $\mathsf{LF}$. We discuss encodings in $\mathsf{LLF}_{\cal P}$ of call-by-value $λ$-calculi, Hoare's Logic, and Fitch-Prawitz Naive Set Theory.

研究动机与目标

• 为在逻辑系统中建模外部证据和辅助条件提供一个形式化、类型论的框架。
• 解决在构造性类型论元语言中处理证明无关性以及非演绎性认识来源（例如图表、计算）的挑战。
• 通过用直接的解锁解构器替代 Moggi 的 letT，简化单子类型系统中的等式推理。
• 建立一个支持模块化、可扩展证明系统的 LF 的保守扩展，支持预言机。
• 实现对涉及异质推理文化（包括依赖外部工具或计算证据）的证明的形式化验证。

提出的方法

• 引入一个以 LF 判定中谓词 P 为索引的单子类型构造器 LP_M,σ[·]，捕捉证明验证延迟或委派的思想。
• 使用锁解构器 UP_M,σ[·] 在满足约束 P(Γ ⊢Σ M : σ) 后退出单子世界，替代 Moggi 的 letT，从而简化等式理论。
• 将锁单子建模为单元素集构造，实现解锁操作与证明见证提取之间的直接对应。
• 通过编码将完整的 LLFP 系统归约为 LF，将 LF 的元理论性质（如并形性、强规范性、课题还原性）传递至 LLFP。
• 采用一种新颖的间接方法推导 LLFP 的元理论，通过将其编码于 LF 中，避免从第一原理出发进行直接证明。
• 将该框架应用于编码值调用的 λ-演算、霍尔逻辑以及菲奇-普劳维茨朴素集合论，展示了其表达力与统一性。

实验结果

研究问题

• RQ1 如何在像 LF 这样的构造性类型论元语言中统一建模外部证据和辅助条件？
• RQ2 单子类型构造器能否用于简化涉及预言机或非演绎性证据的证明系统中的等式推理？
• RQ3 如何在类型系统中形式化捕捉证明无关性（即仅关心证明见证的存在性）？
• RQ4 此类扩展系统的元理论基础是什么？如何通过保守编码建立该基础？
• RQ5 该框架能否在单一形式系统中支持多样的证明文化，包括计算证据和图示推理？

主要发现

• LLFP 是 LF 的保守扩展，确保 LF 的所有元理论性质（如并形性、强规范性、课题还原性）均被 LLFP 继承。
• 使用锁解构器 UP_M,σ[·] 替代 Moggi 的 letT，消除了置换归约，显著简化了等式理论。
• 通过将 LLFP 编码为 LF，实现了元理论性质从 LF 到 LLFP 的传递，提供了一种新颖且强大的证明技术。
• 该框架成功编码了复杂的系统，如值调用的 λ-演算、霍尔逻辑以及菲奇-普劳维茨朴素集合论，展示了其表达力。
• 谓词 Fitch(Γ ⊢FPST ⟨x,y⟩ : T(A)×V(A)→T(B)) 表现良好，确保仅接受可规范化的、自由变量作用域正确的证明。
• 本文提出了一条路径，通过在锁中绑定变量并使用解锁将其实例化为预言机提供的证据，扩展 LLFP 以支持返回见证的预言机调用。