[论文解读] Signature Restriction for Polymorphic Algebraic Effects

Taro Sekiyama, Takeshi Tsukada+1 more|arXiv (Cornell University)|Mar 18, 2020

Logic, programming, and type systems参考文献 59被引用 5

一句话总结

本文提出了一种新型的类型系统限制——签名限制（signature restriction），通过仅约束效应操作的类型签名，确保在多态代数效应中实现类型安全。作者在代数效应与处理器框架中形式化了这一限制，证明其在不受限的多态类型分配下足以保证类型安全，从而允许在单一程序中安全地混合使用受限与不受限的效应。

ABSTRACT

The naive combination of polymorphic effects and polymorphic type assignment has been well known to break type safety. Existing approaches to this problem are classified into two groups: one for restricting how effects are triggered and the other for restricting how they are implemented. This work explores a new approach to ensuring the safety of polymorphic effects in polymorphic type assignment. A novelty of our work lies in finding a restriction on effect interfaces. To formalize our idea, we employ algebraic effects and handlers, where an effect interface is given by a set of operations coupled with type signatures. We propose signature restriction, a new notion to restrict the type signatures of operations, and show that signature restriction is sufficient to ensure type safety of an effectful language equipped with unrestricted polymorphic type assignment. We also develop a type-and-effect system to enable the use of both operations that satisfy and do not satisfy the signature restriction in a single program.

研究动机与目标

• 解决在使用多态效应时，多态类型分配导致类型安全失效这一长期存在的问题。
• 探索一种新方法——通过类型签名限制效应接口，而非限制效应触发或实现。
• 形式化一个与实现无关、对常见效应（如异常和非确定性）具有鲁棒性的安全效应接口准则。
• 设计一种支持在同一程序中同时使用签名受限和不受限操作的类型与效应系统。
• 证明签名限制本身足以确保多态、带效应语言中的类型安全。

提出的方法

• 作者将效应接口形式化为带有类型签名的操作集合，重点关注这些签名中类型变量的量化方式。
• 引入签名限制：一种句法准则，要求操作签名中绑定的类型变量不得以可能破坏类型安全的方式出现在返回类型中。
• 该限制应用于扩展了代数效应与处理器的λ-演算中，其中效应被模块化地划分为接口与实现。
• 他们定义了一个强制执行签名限制的多态类型分配系统，并通过逻辑关系论证证明其类型安全。
• 他们进一步设计了一种混合类型与效应系统，允许受限与不受限操作在同一程序中安全共存。
• 通过类型安全与 soundness 的形式化证明对方法进行评估，表明签名限制足以防止类型错误，即使在不受限多态性下也成立。

实验结果

研究问题

• RQ1 仅对效应类型签名施加限制，是否足以确保在具有不受限多态类型分配的多态、带效应语言中实现类型安全？
• RQ2 如何形式化定义签名限制，使其在常见效应（如异常和非确定性）上既具有鲁棒性又具有包容性？
• RQ3 是否可能在同一程序中同时支持签名受限与不受限操作，而不损害类型安全？
• RQ4 签名限制能否自然地集成到代数效应与处理器模型中，而无需修改实现层？
• RQ5 签名限制是否可作为现有限制效应触发或实现方法的可行替代方案？

主要发现

• 签名限制足以确保在具有不受限多态类型分配的多态、带效应语言中实现类型安全。
• 该限制仅基于类型签名定义，与效应实现无关，因此在不同效应语义下具有鲁棒性。
• 该方法具有包容性，适用于常见效应（如异常、非确定性和输入流），这些效应均满足签名限制。
• 本文构建了一个类型与效应系统，可在单一程序中安全地混合使用满足与不满足签名限制的操作。
• 形式化证明表明，即使多态操作触发了效应，该类型系统仍保持 soundness 并防止类型错误。
• 本工作表明，仅限制操作的接口（即类型签名）即可恢复类型安全，提供了一种轻量级的新替代方案，优于现有方法。