]> matita.cs.unibo.it Git - helm.git/blobdiff - helm/software/components/ng_kernel/nCicTypeChecker.ml
Bug fixed: the debrujinate function (hence the one to compute objects height)
[helm.git] / helm / software / components / ng_kernel / nCicTypeChecker.ml
index baa82d033ae41cce4eab7ab509ea786d41ac4d88..c4c2af477d3a510e33846f2bec5f827635a16ef3 100644 (file)
      \ /   This software is distributed as is, NO WARRANTY.     
       V_______________________________________________________________ *)
 
-(* $Id: nCicReduction.ml 8250 2008-03-25 17:56:20Z tassi $ *)
+(* $Id$ *)
+
+module C = NCic 
+module Ref = NReference
+module R = NCicReduction
+module S = NCicSubstitution 
+module U = NCicUtils
+module E = NCicEnvironment
+module PP = NCicPp
 
 exception TypeCheckerFailure of string Lazy.t
 exception AssertFailure of string Lazy.t
 
-(* $Id: cicTypeChecker.ml 8213 2008-03-13 18:48:26Z sacerdot $ *)
-
 (*
-let debrujin_constructor ?(cb=fun _ _ -> ()) uri number_of_types =
+let raise = function
+  | TypeCheckerFailure s as e -> prerr_endline (Lazy.force s); raise e
+  | e -> raise e
+;;
+*)
+
+type recf_entry = 
+  | Evil of int (* rno *) 
+  | UnfFix of bool list (* fixed arguments *) 
+  | Safe
+;;
+
+let is_dangerous i l = 
+  List.exists (function (j,Evil _) when j=i -> true | _ -> false) l
+;;
+
+let is_unfolded i l = 
+  List.exists (function (j,UnfFix _) when j=i -> true | _ -> false) l
+;;
+
+let is_safe i l =
+  List.exists (function (j,Safe) when j=i -> true | _ -> false) l
+;;
+
+let get_recno i l = 
+  try match List.assoc i l with Evil rno -> rno | _ -> assert false
+  with Not_found -> assert false
+;;
+
+let get_fixed_args i l = 
+  try match List.assoc i l with UnfFix fa -> fa | _ -> assert false
+  with Not_found -> assert false
+;;
+
+let shift_k e (c,rf,x) = e::c,List.map (fun (k,v) -> k+1,v) rf,x+1;;
+
+(* for debugging only
+let string_of_recfuns ~subst ~metasenv ~context l = 
+  let pp = PP.ppterm ~subst ~metasenv ~context in
+  let safe, rest = List.partition (function (_,Safe) -> true | _ -> false) l in
+  let dang,unf = List.partition (function (_,UnfFix _)-> false | _->true)rest in
+  "\n\tsafes: "^String.concat "," (List.map (fun (i,_)->pp (C.Rel i)) safe) ^
+  "\n\tfix  : "^String.concat "," 
+   (List.map 
+     (function (i,UnfFix l)-> pp(C.Rel i)^"/"^String.concat "," (List.map
+       string_of_bool l)
+     | _ ->assert false) unf) ^
+  "\n\trec  : "^String.concat "," 
+   (List.map 
+     (function (i,Evil rno)->pp(C.Rel i)^"/"^string_of_int rno
+     | _ -> assert false) dang)
+;;
+*)
+
+let fixed_args bos j n nn =
+ let rec aux k acc = function
+  | C.Appl (C.Rel i::args) when i-k > n && i-k <= nn ->
+     let rec combine l1 l2 =
+      match l1,l2 with
+         [],[] -> []
+       | he1::tl1, he2::tl2 -> (he1,he2)::combine tl1 tl2
+       | _::tl, [] -> (false,C.Rel ~-1)::combine tl [] (* dummy term *)
+       | [],_::_ -> assert false
+     in
+     let lefts, _ = HExtlib.split_nth (min j (List.length args)) args in
+      List.map (fun ((b,x),i) -> b && x = C.Rel (k-i)) 
+       (HExtlib.list_mapi (fun x i -> x,i) (combine acc lefts))
+  | t -> U.fold (fun _ k -> k+1) k aux acc t    
+ in
+  List.fold_left (aux 0) 
+   (let rec f = function 0 -> [] | n -> true :: f (n-1) in f j) bos
+;;
+
+let debruijn uri number_of_types ~subst context = 
+(* manca la subst! *)
  let rec aux k t =
-  let module C = Cic in
-  let res =
-   match t with
-      C.Rel n as t when n <= k -> t
-    | C.Rel _ ->
-        raise (TypeCheckerFailure (lazy "unbound variable found in constructor type"))
-    | C.Var (uri,exp_named_subst) ->
-       let exp_named_subst' = 
-        List.map (function (uri,t) -> (uri,aux k t)) exp_named_subst
-       in
-        C.Var (uri,exp_named_subst')
-    | C.Meta (i,l) ->
-       let l' = List.map (function None -> None | Some t -> Some (aux k t)) l in
-        C.Meta (i,l')
-    | C.Sort _
-    | C.Implicit _ as t -> t
-    | C.Cast (te,ty) -> C.Cast (aux k te, aux k ty)
-    | C.Prod (n,s,t) -> C.Prod (n, aux k s, aux (k+1) t)
-    | C.Lambda (n,s,t) -> C.Lambda (n, aux k s, aux (k+1) t)
-    | C.LetIn (n,s,ty,t) -> C.LetIn (n, aux k s, aux k ty, aux (k+1) t)
-    | C.Appl l -> C.Appl (List.map (aux k) l)
-    | C.Const (uri,exp_named_subst) ->
-       let exp_named_subst' = 
-        List.map (function (uri,t) -> (uri,aux k t)) exp_named_subst
-       in
-        C.Const (uri,exp_named_subst')
-    | C.MutInd (uri',tyno,exp_named_subst) when UriManager.eq uri uri' ->
-       if exp_named_subst != [] then
-        raise (TypeCheckerFailure
-          (lazy ("non-empty explicit named substitution is applied to "^
-           "a mutual inductive type which is being defined"))) ;
-       C.Rel (k + number_of_types - tyno) ;
-    | C.MutInd (uri',tyno,exp_named_subst) ->
-       let exp_named_subst' = 
-        List.map (function (uri,t) -> (uri,aux k t)) exp_named_subst
-       in
-        C.MutInd (uri',tyno,exp_named_subst')
-    | C.MutConstruct (uri,tyno,consno,exp_named_subst) ->
-       let exp_named_subst' = 
-        List.map (function (uri,t) -> (uri,aux k t)) exp_named_subst
-       in
-        C.MutConstruct (uri,tyno,consno,exp_named_subst')
-    | C.MutCase (sp,i,outty,t,pl) ->
-       C.MutCase (sp, i, aux k outty, aux k t,
-        List.map (aux k) pl)
-    | C.Fix (i, fl) ->
-       let len = List.length fl in
-       let liftedfl =
-        List.map
-         (fun (name, i, ty, bo) -> (name, i, aux k ty, aux (k+len) bo))
-          fl
-       in
-        C.Fix (i, liftedfl)
-    | C.CoFix (i, fl) ->
-       let len = List.length fl in
-       let liftedfl =
-        List.map
-         (fun (name, ty, bo) -> (name, aux k ty, aux (k+len) bo))
-          fl
-       in
-        C.CoFix (i, liftedfl)
-  in
-   cb t res;
-   res
+  match t with
+   | C.Meta (i,(s,l)) ->
+      (try
+        let _,_,term,_ = U.lookup_subst i subst in
+        let ts = S.subst_meta (0,l) term in
+        let ts' = aux (k-s) ts in
+         if ts == ts' then t else ts'
+       with U.Subst_not_found _ ->
+        match l with
+           C.Ctx l ->
+            let l1 = HExtlib.sharing_map (aux (k-s)) l in
+            if l1 == l then t else C.Meta (i,(s,C.Ctx l1))
+         | _ -> t)
+   | C.Const (Ref.Ref (uri1,(Ref.Fix (no,_,_) | Ref.CoFix no))) 
+   | C.Const (Ref.Ref (uri1,Ref.Ind (_,no,_))) when NUri.eq uri uri1 ->
+      C.Rel (k + number_of_types - no)
+   | t -> U.map (fun _ k -> k+1) k aux t
  in
-  aux 0
+  aux (List.length context)
 ;;
 
-exception CicEnvironmentError;;
+let sort_of_prod ~metasenv ~subst context (name,s) t (t1, t2) =
+   let t1 = R.whd ~subst context t1 in
+   let t2 = R.whd ~subst ((name,C.Decl s)::context) t2 in
+   match t1, t2 with
+   | C.Sort _, C.Sort C.Prop -> t2
+   | C.Sort (C.Type u1), C.Sort (C.Type u2) ->
+      C.Sort (C.Type (NCicEnvironment.max u1 u2))
+   | C.Sort C.Prop,C.Sort (C.Type _) -> t2
+   | C.Meta (_,(_,(C.Irl 0 | C.Ctx []))), C.Sort _ -> t2
+   | C.Meta (_,(_,(C.Irl 0 | C.Ctx []))), C.Meta (i,(_,(C.Irl 0 | C.Ctx [])))
+   | C.Sort _, C.Meta  (i,(_,(C.Irl 0 | C.Ctx []))) ->
+        NCic.Meta (i,(0, C.Irl 0))
+   | x, (C.Sort _ | C.Meta (_,(_,(C.Irl 0 | C.Ctx []))))
+   | _, x -> 
+      let y, context = 
+        if x == t1 then s, context else t, ((name,C.Decl s)::context)
+      in
+      raise (TypeCheckerFailure (lazy (Printf.sprintf
+        "%s is expected to be a type, but its type is %s that is not a sort" 
+         (PP.ppterm ~subst ~metasenv ~context y) 
+         (PP.ppterm ~subst ~metasenv ~context x))))
+;;
 
-let rec type_of_constant ~logger uri ugraph =
- let module C = Cic in
- let module R = CicReduction in
- let module U = UriManager in
- let cobj,ugraph =
-   match CicEnvironment.is_type_checked ~trust:true ugraph uri with
-      CicEnvironment.CheckedObj (cobj,ugraph') -> cobj,ugraph'
-    | CicEnvironment.UncheckedObj uobj ->
-       logger#log (`Start_type_checking uri) ;
-       (* let's typecheck the uncooked obj *)
+(* instantiate_parameters ps (x1:T1)...(xn:Tn)C                             *)
+(* returns ((x_|ps|:T_|ps|)...(xn:Tn)C){ps_1 / x1 ; ... ; ps_|ps| / x_|ps|} *)
+let rec instantiate_parameters params c =
+  match c, params with
+  | c,[] -> c
+  | C.Prod (_,_,ta), he::tl -> instantiate_parameters tl (S.subst he ta)
+  | _,_ -> raise (AssertFailure (lazy "1"))
+;;
 
-(****************************************************************
-  TASSI: FIXME qui e' inutile ricordarselo, 
-  tanto poi lo richiediamo alla cache che da quello su disco
-*****************************************************************) 
+let specialize_inductive_type_constrs ~subst context ty_term =
+  match R.whd ~subst context ty_term with
+  | C.Const (Ref.Ref (_,Ref.Ind _) as ref)  
+  | C.Appl (C.Const (Ref.Ref (_,Ref.Ind _) as ref) :: _ ) as ty ->
+      let args = match ty with C.Appl (_::tl) -> tl | _ -> [] in
+      let _, leftno, itl, _, i = E.get_checked_indtys ref in
+      let left_args,_ = HExtlib.split_nth leftno args in
+      let _,_,_,cl = List.nth itl i in
+      List.map 
+        (fun (rel,name,ty) -> rel, name, instantiate_parameters left_args ty) cl
+  | _ -> assert false
+;;
 
-       let ugraph_dust = 
-         (match uobj with
-           C.Constant (_,Some te,ty,_,_) ->
-           let _,ugraph = type_of ~logger ty ugraph in
-           let type_of_te,ugraph' = type_of ~logger te ugraph in
-              let b',ugraph'' = (R.are_convertible [] type_of_te ty ugraph') in
-              if not b' then
-               raise (TypeCheckerFailure (lazy (sprintf
-                "the constant %s is not well typed because the type %s of the body is not convertible to the declared type %s"
-                (U.string_of_uri uri) (CicPp.ppterm type_of_te)
-                (CicPp.ppterm ty))))
-              else
-                ugraph'
-         | C.Constant (_,None,ty,_,_) ->
-           (* only to check that ty is well-typed *)
-           let _,ugraph' = type_of ~logger ty ugraph in 
-           ugraph'
-         | C.CurrentProof (_,conjs,te,ty,_,_) ->
-             let _,ugraph1 =
-              List.fold_left
-               (fun (metasenv,ugraph) ((_,context,ty) as conj) ->
-                 let _,ugraph' = 
-                  type_of_aux' ~logger metasenv context ty ugraph 
-                in
-                 (metasenv @ [conj],ugraph')
-               ) ([],ugraph) conjs
-             in
-              let _,ugraph2 = type_of_aux' ~logger conjs [] ty ugraph1 in
-               let type_of_te,ugraph3 = 
-                type_of_aux' ~logger conjs [] te ugraph2 
-              in
-               let b,ugraph4 = (R.are_convertible [] type_of_te ty ugraph3) in
-               if not b then
-                 raise (TypeCheckerFailure (lazy (sprintf
-                  "the current proof %s is not well typed because the type %s of the body is not convertible to the declared type %s"
-                  (U.string_of_uri uri) (CicPp.ppterm type_of_te)
-                  (CicPp.ppterm ty))))
-               else 
-                 ugraph4
-         | _ ->
-             raise
-              (TypeCheckerFailure (lazy ("Unknown constant:" ^ U.string_of_uri uri))))
-       in 
-        try
-          CicEnvironment.set_type_checking_info uri;
-          logger#log (`Type_checking_completed uri) ;
-          match CicEnvironment.is_type_checked ~trust:false ugraph uri with
-               CicEnvironment.CheckedObj (cobj,ugraph') -> cobj,ugraph'
-             | CicEnvironment.UncheckedObj _ -> raise CicEnvironmentError
-        with Invalid_argument s ->
-          (*debug_print (lazy s);*)
-          uobj,ugraph_dust       
+let specialize_and_abstract_constrs ~subst r_uri r_len context ty_term =
+  let cl = specialize_inductive_type_constrs ~subst context ty_term in
+  let len = List.length context in
+  let context_dcl = 
+    match E.get_checked_obj r_uri with
+    | _,_,_,_, C.Inductive (_,_,tys,_) -> 
+        context @ List.map (fun (_,name,arity,_) -> name,C.Decl arity) tys
+    | _ -> assert false
   in
-   match cobj,ugraph with
-      (C.Constant (_,_,ty,_,_)),g -> ty,g
-    | (C.CurrentProof (_,_,_,ty,_,_)),g -> ty,g
-    | _ ->
-        raise (TypeCheckerFailure (lazy ("Unknown constant:" ^ U.string_of_uri uri)))
+  context_dcl,
+  List.map (fun (_,id,ty) -> id, debruijn r_uri r_len ~subst context ty) cl,
+  len, len + r_len
+;;
 
-and type_of_variable ~logger uri ugraph =
- let module C = Cic in
- let module R = CicReduction in
- let module U = UriManager in
-  (* 0 because a variable is never cooked => no partial cooking at one level *)
-  match CicEnvironment.is_type_checked ~trust:true ugraph uri with
-     CicEnvironment.CheckedObj ((C.Variable (_,_,ty,_,_)),ugraph') -> ty,ugraph'
-   | CicEnvironment.UncheckedObj (C.Variable (_,bo,ty,_,_)) ->
-      logger#log (`Start_type_checking uri) ;
-      (* only to check that ty is well-typed *)
-      let _,ugraph1 = type_of ~logger ty ugraph in
-      let ugraph2 = 
-       (match bo with
-           None -> ugraph
-         | Some bo ->
-            let ty_bo,ugraph' = type_of ~logger bo ugraph1 in
-             let b,ugraph'' = (R.are_convertible [] ty_bo ty ugraph') in
-             if not b then
-              raise (TypeCheckerFailure
-                (lazy ("Unknown variable:" ^ U.string_of_uri uri)))
-            else
-              ugraph'') 
-      in
-       (try
-          CicEnvironment.set_type_checking_info uri ;
-          logger#log (`Type_checking_completed uri) ;
-          match CicEnvironment.is_type_checked ~trust:false ugraph uri with
-               CicEnvironment.CheckedObj ((C.Variable (_,_,ty,_,_)),ugraph') -> 
-                ty,ugraph'
-            | CicEnvironment.CheckedObj _ 
-             | CicEnvironment.UncheckedObj _ -> raise CicEnvironmentError
-         with Invalid_argument s ->
-           (*debug_print (lazy s);*)
-           ty,ugraph2)
-   |  _ ->
-       raise (TypeCheckerFailure (lazy ("Unknown variable:" ^ U.string_of_uri uri)))
+exception DoesOccur;;
 
-and does_not_occur ?(subst=[]) context n nn te =
let module C = Cic in
-   match te with
-      C.Rel m when m > n && m <= nn -> false
+let does_not_occur ~subst context n nn t = 
 let rec aux k _ = function
+    | C.Rel m when m > n+k && m <= nn+k -> raise DoesOccur
+    | C.Rel m when m <= k || m > nn+k -> ()
     | C.Rel m ->
-       (try
-         (match List.nth context (m-1) with
-             Some (_,C.Def (bo,_)) ->
-              does_not_occur ~subst context n nn (CicSubstitution.lift m bo)
-           | _ -> true)
-        with
-         Failure _ -> assert false)
-    | C.Sort _
-    | C.Implicit _ -> true
-    | C.Meta (_,l) ->
-       List.fold_right
-        (fun x i ->
-          match x with
-             None -> i
-           | Some x -> i && does_not_occur ~subst context n nn x) l true &&
-       (try
-         let (canonical_context,term,ty) = CicUtil.lookup_subst n subst in
-          does_not_occur ~subst context n nn (CicSubstitution.subst_meta l term)
-        with
-         CicUtil.Subst_not_found _ -> true)
-    | C.Cast (te,ty) ->
-       does_not_occur ~subst context n nn te && does_not_occur ~subst context n nn ty
-    | C.Prod (name,so,dest) ->
-       does_not_occur ~subst context n nn so &&
-        does_not_occur ~subst ((Some (name,(C.Decl so)))::context) (n + 1)
-         (nn + 1) dest
-    | C.Lambda (name,so,dest) ->
-       does_not_occur ~subst context n nn so &&
-        does_not_occur ~subst ((Some (name,(C.Decl so)))::context) (n + 1) (nn + 1)
-         dest
-    | C.LetIn (name,so,ty,dest) ->
-       does_not_occur ~subst context n nn so &&
-        does_not_occur ~subst context n nn ty &&
-         does_not_occur ~subst ((Some (name,(C.Def (so,ty))))::context)
-          (n + 1) (nn + 1) dest
-    | C.Appl l ->
-       List.fold_right (fun x i -> i && does_not_occur ~subst context n nn x) l true
-    | C.Var (_,exp_named_subst)
-    | C.Const (_,exp_named_subst)
-    | C.MutInd (_,_,exp_named_subst)
-    | C.MutConstruct (_,_,_,exp_named_subst) ->
-       List.fold_right (fun (_,x) i -> i && does_not_occur ~subst context n nn x)
-        exp_named_subst true
-    | C.MutCase (_,_,out,te,pl) ->
-       does_not_occur ~subst context n nn out && does_not_occur ~subst context n nn te &&
-        List.fold_right (fun x i -> i && does_not_occur ~subst context n nn x) pl true
-    | C.Fix (_,fl) ->
-       let len = List.length fl in
-        let n_plus_len = n + len in
-        let nn_plus_len = nn + len in
-        let tys,_ =
-         List.fold_left
-          (fun (types,len) (n,_,ty,_) ->
-             (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-              len+1)
-         ) ([],0) fl
-        in
-         List.fold_right
-          (fun (_,_,ty,bo) i ->
-            i && does_not_occur ~subst context n nn ty &&
-            does_not_occur ~subst (tys @ context) n_plus_len nn_plus_len bo
-          ) fl true
-    | C.CoFix (_,fl) ->
-       let len = List.length fl in
-        let n_plus_len = n + len in
-        let nn_plus_len = nn + len in
-        let tys,_ =
-         List.fold_left
-          (fun (types,len) (n,ty,_) ->
-             (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-              len+1)
-         ) ([],0) fl
-        in
-         List.fold_right
-          (fun (_,ty,bo) i ->
-            i && does_not_occur ~subst context n nn ty &&
-            does_not_occur ~subst (tys @ context) n_plus_len nn_plus_len bo
-          ) fl true
-
-(*CSC l'indice x dei tipi induttivi e' t.c. n < x <= nn *)
-(*CSC questa funzione e' simile alla are_all_occurrences_positive, ma fa *)
-(*CSC dei controlli leggermente diversi. Viene invocata solamente dalla  *)
-(*CSC strictly_positive                                                  *)
-(*CSC definizione (giusta???) tratta dalla mail di Hugo ;-)              *)
-and weakly_positive context n nn uri te =
- let module C = Cic in
-(*CSC: Che schifo! Bisogna capire meglio e trovare una soluzione ragionevole!*)
-  let dummy_mutind =
-   C.MutInd (HelmLibraryObjects.Datatypes.nat_URI,0,[])
+        (try match List.nth context (m-1-k) with
+          | _,C.Def (bo,_) -> aux (n-m) () bo
+          | _ -> ()
+         with Failure _ -> assert false)
+    | C.Meta (_,(_,(C.Irl 0 | C.Ctx []))) -> (* closed meta *) ()
+    | C.Meta (mno,(s,l)) ->
+         (try
+            (* possible optimization here: try does_not_occur on l and
+               perform substitution only if DoesOccur is raised *)
+            let _,_,term,_ = U.lookup_subst mno subst in
+            aux (k-s) () (S.subst_meta (0,l) term)
+          with U.Subst_not_found _ -> match l with
+          | C.Irl len -> if not (n+k >= s+len || s > nn+k) then raise DoesOccur
+          | C.Ctx lc -> List.iter (aux (k-s) ()) lc)
+    | t -> U.fold (fun _ k -> k + 1) k aux () t
   in
-  (*CSC: mettere in cicSubstitution *)
-  let rec subst_inductive_type_with_dummy_mutind =
-   function
-      C.MutInd (uri',0,_) when UriManager.eq uri' uri ->
-       dummy_mutind
-    | C.Appl ((C.MutInd (uri',0,_))::tl) when UriManager.eq uri' uri ->
-       dummy_mutind
-    | C.Cast (te,ty) -> subst_inductive_type_with_dummy_mutind te
-    | C.Prod (name,so,ta) ->
-       C.Prod (name, subst_inductive_type_with_dummy_mutind so,
-        subst_inductive_type_with_dummy_mutind ta)
-    | C.Lambda (name,so,ta) ->
-       C.Lambda (name, subst_inductive_type_with_dummy_mutind so,
-        subst_inductive_type_with_dummy_mutind ta)
-    | C.Appl tl ->
-       C.Appl (List.map subst_inductive_type_with_dummy_mutind tl)
-    | C.MutCase (uri,i,outtype,term,pl) ->
-       C.MutCase (uri,i,
-        subst_inductive_type_with_dummy_mutind outtype,
-        subst_inductive_type_with_dummy_mutind term,
-        List.map subst_inductive_type_with_dummy_mutind pl)
-    | C.Fix (i,fl) ->
-       C.Fix (i,List.map (fun (name,i,ty,bo) -> (name,i,
-        subst_inductive_type_with_dummy_mutind ty,
-        subst_inductive_type_with_dummy_mutind bo)) fl)
-    | C.CoFix (i,fl) ->
-       C.CoFix (i,List.map (fun (name,ty,bo) -> (name,
-        subst_inductive_type_with_dummy_mutind ty,
-        subst_inductive_type_with_dummy_mutind bo)) fl)
-    | C.Const (uri,exp_named_subst) ->
-       let exp_named_subst' =
-        List.map
-         (function (uri,t) -> (uri,subst_inductive_type_with_dummy_mutind t))
-         exp_named_subst
-       in
-        C.Const (uri,exp_named_subst')
-    | C.MutInd (uri,typeno,exp_named_subst) ->
-       let exp_named_subst' =
-        List.map
-         (function (uri,t) -> (uri,subst_inductive_type_with_dummy_mutind t))
-         exp_named_subst
-       in
-        C.MutInd (uri,typeno,exp_named_subst')
-    | C.MutConstruct (uri,typeno,consno,exp_named_subst) ->
-       let exp_named_subst' =
-        List.map
-         (function (uri,t) -> (uri,subst_inductive_type_with_dummy_mutind t))
-         exp_named_subst
-       in
-        C.MutConstruct (uri,typeno,consno,exp_named_subst')
-    | t -> t
-  in
-  match CicReduction.whd context te with
-(*
-     C.Appl ((C.MutInd (uri',0,_))::tl) when UriManager.eq uri' uri -> true
-*)
-     C.Appl ((C.MutInd (uri',_,_))::tl) when UriManager.eq uri' uri -> true
-   | C.MutInd (uri',0,_) when UriManager.eq uri' uri -> true
-   | C.Prod (C.Anonymous,source,dest) ->
-      strictly_positive context n nn
-       (subst_inductive_type_with_dummy_mutind source) &&
-       weakly_positive ((Some (C.Anonymous,(C.Decl source)))::context)
-        (n + 1) (nn + 1) uri dest
-   | C.Prod (name,source,dest) when
-      does_not_occur ((Some (name,(C.Decl source)))::context) 0 n dest ->
-       (* dummy abstraction, so we behave as in the anonimous case *)
-       strictly_positive context n nn
-        (subst_inductive_type_with_dummy_mutind source) &&
-         weakly_positive ((Some (name,(C.Decl source)))::context)
-         (n + 1) (nn + 1) uri dest
-   | C.Prod (name,source,dest) ->
-       does_not_occur context n nn
-        (subst_inductive_type_with_dummy_mutind source)&&
-        weakly_positive ((Some (name,(C.Decl source)))::context)
-         (n + 1) (nn + 1) uri dest
-   | _ ->
-     raise (TypeCheckerFailure (lazy "Malformed inductive constructor type"))
+   try aux 0 () t; true
+   with DoesOccur -> false
+;;
 
-(* instantiate_parameters ps (x1:T1)...(xn:Tn)C                             *)
-(* returns ((x_|ps|:T_|ps|)...(xn:Tn)C){ps_1 / x1 ; ... ; ps_|ps| / x_|ps|} *)
-and instantiate_parameters params c =
- let module C = Cic in
-  match (c,params) with
-     (c,[]) -> c
-   | (C.Prod (_,_,ta), he::tl) ->
-       instantiate_parameters tl
-        (CicSubstitution.subst he ta)
-   | (C.Cast (te,_), _) -> instantiate_parameters params te
-   | (t,l) -> raise (AssertFailure (lazy "1"))
+let rec eat_lambdas ~subst ~metasenv context n te =
+  match (n, R.whd ~subst context te) with
+  | (0, _) -> (te, context)
+  | (n, C.Lambda (name,so,ta)) when n > 0 ->
+      eat_lambdas ~subst ~metasenv ((name,(C.Decl so))::context) (n - 1) ta
+   | (n, te) ->
+      raise (AssertFailure (lazy (Printf.sprintf "eat_lambdas (%d, %s)" n 
+        (PP.ppterm ~subst ~metasenv ~context te))))
+;;
+
+let rec eat_or_subst_lambdas 
+  ~subst ~metasenv n te to_be_subst args (context,_,_ as k) 
+=
+  match n, R.whd ~subst context te, to_be_subst, args with
+  | (n, C.Lambda (_,_,ta),true::to_be_subst,arg::args) when n > 0 ->
+      eat_or_subst_lambdas ~subst ~metasenv (n - 1) (S.subst arg ta)
+       to_be_subst args k
+  | (n, C.Lambda (name,so,ta),false::to_be_subst,_::args) when n > 0 ->
+      eat_or_subst_lambdas ~subst ~metasenv (n - 1) ta to_be_subst args
+       (shift_k (name,(C.Decl so)) k)
+  | (_, te, _, _) -> te, k
+;;
+
+let check_homogeneous_call ~subst context indparamsno n uri reduct tl =
+ let last =
+  List.fold_left
+   (fun k x ->
+     if k = 0 then 0
+     else
+      match R.whd ~subst context x with
+      | C.Rel m when m = n - (indparamsno - k) -> k - 1
+      | _ -> raise (TypeCheckerFailure (lazy 
+         ("Argument "^string_of_int (indparamsno - k + 1) ^ " (of " ^
+         string_of_int indparamsno ^ " fixed) is not homogeneous in "^
+         "appl:\n"^ PP.ppterm ~context ~subst ~metasenv:[] reduct))))
+   indparamsno tl
+ in
+  if last <> 0 then
+   raise (TypeCheckerFailure
+    (lazy ("Non-positive occurence in mutual inductive definition(s) [2]"^
+     NUri.string_of_uri uri)))
+;;
+
+(* Inductive types being checked for positivity have *)
+(* indexes x s.t. n < x <= nn.                       *)
+let rec weakly_positive ~subst context n nn uri indparamsno posuri te =
+  (*CSC: Not very nice. *)
+  let dummy = C.Sort C.Prop in
+  (*CSC: to be moved in cicSubstitution? *)
+  let rec subst_inductive_type_with_dummy _ = function
+    | C.Const (Ref.Ref (uri',Ref.Ind (true,0,_))) when NUri.eq uri' uri -> dummy
+    | C.Appl ((C.Const (Ref.Ref (uri',Ref.Ind (true,0,lno))))::tl) 
+        when NUri.eq uri' uri -> 
+          let _, rargs = HExtlib.split_nth lno tl in
+          if rargs = [] then dummy else C.Appl (dummy :: rargs)
+    | t -> U.map (fun _ x->x) () subst_inductive_type_with_dummy t
+  in
+  (* this function has the same semantics of are_all_occurrences_positive
+     but the i-th context entry role is played by dummy and some checks
+     are skipped because we already know that are_all_occurrences_positive
+     of uri in te. *)
+  let rec aux context n nn te =
+    match R.whd ~subst context te with
+     | t when t = dummy -> true
+     | C.Appl (te::rargs) when te = dummy ->
+        List.for_all (does_not_occur ~subst context n nn) rargs
+     | C.Prod (name,source,dest) when
+        does_not_occur ~subst ((name,C.Decl source)::context) 0 1 dest ->
+         (* dummy abstraction, so we behave as in the anonimous case *)
+         strictly_positive ~subst context n nn indparamsno posuri source &&
+         aux ((name,C.Decl source)::context) (n + 1) (nn + 1) dest
+     | C.Prod (name,source,dest) ->
+         does_not_occur ~subst context n nn source &&
+         aux ((name,C.Decl source)::context) (n + 1) (nn + 1) dest
+     | _ ->
+       raise (TypeCheckerFailure (lazy "Malformed inductive constructor type"))
+   in
+     aux context n nn (subst_inductive_type_with_dummy () te)
 
-and strictly_positive context n nn te =
- let module C = Cic in
- let module U = UriManager in
-  match CicReduction.whd context te with
-   | t when does_not_occur context n nn t -> true
-   | C.Rel _ -> true
-   | C.Cast (te,ty) ->
-      (*CSC: bisogna controllare ty????*)
-      strictly_positive context n nn te
+and strictly_positive ~subst context n nn indparamsno posuri te =
+  match R.whd ~subst context te with
+   | t when does_not_occur ~subst context n nn t -> true
+   | C.Rel _ when indparamsno = 0 -> true
+   | C.Appl ((C.Rel m)::tl) as reduct when m > n && m <= nn ->
+      check_homogeneous_call ~subst context indparamsno n posuri reduct tl;
+      List.for_all (does_not_occur ~subst context n nn) tl
    | C.Prod (name,so,ta) ->
-      does_not_occur context n nn so &&
-       strictly_positive ((Some (name,(C.Decl so)))::context) (n+1) (nn+1) ta
-   | C.Appl ((C.Rel m)::tl) when m > n && m <= nn ->
-      List.fold_right (fun x i -> i && does_not_occur context n nn x) tl true
-   | C.Appl ((C.MutInd (uri,i,exp_named_subst))::tl) -> 
-      let (ok,paramsno,ity,cl,name) =
-       let o,_ = CicEnvironment.get_obj CicUniv.empty_ugraph uri in
-         match o with
-              C.InductiveDefinition (tl,_,paramsno,_) ->
-               let (name,_,ity,cl) = List.nth tl i in
-                (List.length tl = 1, paramsno, ity, cl, name) 
-                (* (true, paramsno, ity, cl, name) *)
-            | _ ->
-               raise 
-                 (TypeCheckerFailure
-                    (lazy ("Unknown inductive type:" ^ U.string_of_uri uri)))
-      in 
-      let (params,arguments) = split tl paramsno in
-      let lifted_params = List.map (CicSubstitution.lift 1) params in
-      let cl' =
-        List.map
-          (fun (_,te) ->
-             instantiate_parameters lifted_params
-               (CicSubstitution.subst_vars exp_named_subst te)
-          ) cl
+      does_not_occur ~subst context n nn so &&
+       strictly_positive ~subst ((name,C.Decl so)::context) (n+1) (nn+1)
+        indparamsno posuri ta
+   | C.Appl (C.Const (Ref.Ref (uri,Ref.Ind _) as r)::tl) -> 
+      let _,paramsno,tyl,_,i = E.get_checked_indtys r in
+      let _,name,ity,cl = List.nth tyl i in
+      let ok = List.length tyl = 1 in
+      let params, arguments = HExtlib.split_nth paramsno tl in
+      let lifted_params = List.map (S.lift 1) params in
+      let cl =
+        List.map (fun (_,_,te) -> instantiate_parameters lifted_params te) cl 
       in
-        ok &&
-          List.fold_right
-          (fun x i -> i && does_not_occur context n nn x)
-          arguments true &&
-         (*CSC: MEGAPATCH3 (sara' quella giusta?)*)
-          List.fold_right
-          (fun x i ->
-             i &&
-               weakly_positive
-               ((Some (C.Name name,(Cic.Decl ity)))::context) (n+1) (nn+1) uri
-               x
-          ) cl' true
-   | t -> false
+      ok &&
+      List.for_all (does_not_occur ~subst context n nn) arguments &&
+      List.for_all 
+       (weakly_positive ~subst ((name,C.Decl ity)::context) (n+1) (nn+1)
+         uri indparamsno posuri) cl
+   | _ -> false
        
 (* the inductive type indexes are s.t. n < x <= nn *)
-and are_all_occurrences_positive context uri indparamsno i n nn te =
- let module C = Cic in
-  match CicReduction.whd context te with
-     C.Appl ((C.Rel m)::tl) when m = i ->
-      (*CSC: riscrivere fermandosi a 0 *)
-      (* let's check if the inductive type is applied at least to *)
-      (* indparamsno parameters                                   *)
-      let last =
-       List.fold_left
-        (fun k x ->
-          if k = 0 then 0
-          else
-           match CicReduction.whd context x with
-              C.Rel m when m = n - (indparamsno - k) -> k - 1
-            | _ ->
-              raise (TypeCheckerFailure
-               (lazy 
-               ("Non-positive occurence in mutual inductive definition(s) [1]" ^
-                UriManager.string_of_uri uri)))
-        ) indparamsno tl
-      in
-       if last = 0 then
-        List.fold_right (fun x i -> i && does_not_occur context n nn x) tl true
-       else
-        raise (TypeCheckerFailure
-         (lazy ("Non-positive occurence in mutual inductive definition(s) [2]"^
-          UriManager.string_of_uri uri)))
-   | C.Rel m when m = i ->
+and are_all_occurrences_positive ~subst context uri indparamsno i n nn te =
+  match R.whd ~subst context te with
+  |  C.Appl ((C.Rel m)::tl) as reduct when m = i ->
+      check_homogeneous_call ~subst context indparamsno n uri reduct tl;
+      List.for_all (does_not_occur ~subst context n nn) tl
+  | C.Rel m when m = i ->
       if indparamsno = 0 then
        true
       else
         raise (TypeCheckerFailure
          (lazy ("Non-positive occurence in mutual inductive definition(s) [3]"^
-          UriManager.string_of_uri uri)))
-   | C.Prod (C.Anonymous,source,dest) ->
-       let b = strictly_positive context n nn source in
-       b &&
-       are_all_occurrences_positive
-        ((Some (C.Anonymous,(C.Decl source)))::context) uri indparamsno
-        (i+1) (n + 1) (nn + 1) dest
+          NUri.string_of_uri uri)))
    | C.Prod (name,source,dest) when
-      does_not_occur ((Some (name,(C.Decl source)))::context) 0 n dest ->
-      (* dummy abstraction, so we behave as in the anonimous case *)
-      strictly_positive context n nn source &&
-       are_all_occurrences_positive
-        ((Some (name,(C.Decl source)))::context) uri indparamsno
+      does_not_occur ~subst ((name,C.Decl source)::context) 0 1 dest ->
+      strictly_positive ~subst context n nn indparamsno uri source &&
+       are_all_occurrences_positive ~subst 
+        ((name,C.Decl source)::context) uri indparamsno
         (i+1) (n + 1) (nn + 1) dest
    | C.Prod (name,source,dest) ->
-      does_not_occur context n nn source &&
-       are_all_occurrences_positive ((Some (name,(C.Decl source)))::context)
+       if not (does_not_occur ~subst context n nn source) then
+         raise (TypeCheckerFailure (lazy ("Non-positive occurrence in "^
+         PP.ppterm ~context ~metasenv:[] ~subst te)));
+       are_all_occurrences_positive ~subst ((name,C.Decl source)::context)
         uri indparamsno (i+1) (n + 1) (nn + 1) dest
    | _ ->
      raise
       (TypeCheckerFailure (lazy ("Malformed inductive constructor type " ^
-        (UriManager.string_of_uri uri))))
-
-(* Main function to checks the correctness of a mutual *)
-(* inductive block definition. This is the function    *)
-(* exported to the proof-engine.                       *)
-and typecheck_mutual_inductive_defs ~logger uri (itl,_,indparamsno) ugraph =
- let module U = UriManager in
-  (* let's check if the arity of the inductive types are well *)
-  (* formed                                                   *)
-  let ugrap1 = List.fold_left 
-   (fun ugraph (_,_,x,_) -> let _,ugraph' = 
-      type_of ~logger x ugraph in ugraph') 
-   ugraph itl in
-
-  (* let's check if the types of the inductive constructors  *)
-  (* are well formed.                                        *)
-  (* In order not to use type_of_aux we put the types of the *)
-  (* mutual inductive types at the head of the types of the  *)
-  (* constructors using Prods                                *)
-  let len = List.length itl in
-  let tys =
-    List.map (fun (n,_,ty,_) -> Some (Cic.Name n,(Cic.Decl ty))) itl in
-  let _,ugraph2 =
-    List.fold_right
-      (fun (_,_,_,cl) (i,ugraph) ->
-       let ugraph'' = 
-          List.fold_left
-            (fun ugraph (name,te) -> 
-              let debrujinedte = debrujin_constructor uri len te in
-              let augmented_term =
-               List.fold_right
-                 (fun (name,_,ty,_) i -> Cic.Prod (Cic.Name name, ty, i))
-                 itl debrujinedte
-              in
-              let _,ugraph' = type_of ~logger augmented_term ugraph in
-              (* let's check also the positivity conditions *)
-              if
-               not
-                 (are_all_occurrences_positive tys uri indparamsno i 0 len
-                     debrujinedte)
-              then
-                begin
-                prerr_endline (UriManager.string_of_uri uri);
-                prerr_endline (string_of_int (List.length tys));
-               raise
-                 (TypeCheckerFailure
-                    (lazy ("Non positive occurence in " ^ U.string_of_uri uri)))                end 
-              else
-               ugraph'
-            ) ugraph cl in
-       (i + 1),ugraph''
-      ) itl (1,ugrap1)
-  in
-  ugraph2
-
-(* Main function to checks the correctness of a mutual *)
-(* inductive block definition.                         *)
-and check_mutual_inductive_defs uri obj ugraph =
-  match obj with
-      Cic.InductiveDefinition (itl, params, indparamsno, _) ->
-       typecheck_mutual_inductive_defs uri (itl,params,indparamsno) ugraph 
-    | _ ->
-       raise (TypeCheckerFailure (
-               lazy ("Unknown mutual inductive definition:" ^
-                UriManager.string_of_uri uri)))
-
-and type_of_mutual_inductive_defs ~logger uri i ugraph =
- let module C = Cic in
- let module R = CicReduction in
- let module U = UriManager in
-  let cobj,ugraph1 =
-   match CicEnvironment.is_type_checked ~trust:true ugraph uri with
-       CicEnvironment.CheckedObj (cobj,ugraph') -> cobj,ugraph'
-     | CicEnvironment.UncheckedObj uobj ->
-        logger#log (`Start_type_checking uri) ;
-        let ugraph1_dust = 
-          check_mutual_inductive_defs ~logger uri uobj ugraph 
-        in
-          (* TASSI: FIXME: check ugraph1 == ugraph ritornato da env *)
-          try 
-            CicEnvironment.set_type_checking_info uri ;
-            logger#log (`Type_checking_completed uri) ;
-            (match CicEnvironment.is_type_checked ~trust:false ugraph uri with
-                 CicEnvironment.CheckedObj (cobj,ugraph') -> (cobj,ugraph')
-               | CicEnvironment.UncheckedObj _ -> raise CicEnvironmentError
-            )
-          with
-              Invalid_argument s ->
-                (*debug_print (lazy s);*)
-                uobj,ugraph1_dust
-  in
-    match cobj with
-       C.InductiveDefinition (dl,_,_,_) ->
-         let (_,_,arity,_) = List.nth dl i in
-           arity,ugraph1
-      | _ ->
-         raise (TypeCheckerFailure
-           (lazy ("Unknown mutual inductive definition:" ^ U.string_of_uri uri)))
-           
-and type_of_mutual_inductive_constr ~logger uri i j ugraph =
- let module C = Cic in
- let module R = CicReduction in
- let module U = UriManager in
-  let cobj,ugraph1 =
-    match CicEnvironment.is_type_checked ~trust:true ugraph uri with
-       CicEnvironment.CheckedObj (cobj,ugraph') -> cobj,ugraph'
-      | CicEnvironment.UncheckedObj uobj ->
-         logger#log (`Start_type_checking uri) ;
-         let ugraph1_dust = 
-           check_mutual_inductive_defs ~logger uri uobj ugraph 
-         in
-           (* check ugraph1 validity ??? == ugraph' *)
-           try
-             CicEnvironment.set_type_checking_info uri ;
-             logger#log (`Type_checking_completed uri) ;
-             (match 
-                 CicEnvironment.is_type_checked ~trust:false ugraph uri 
-               with
-                CicEnvironment.CheckedObj (cobj,ugraph') -> cobj,ugraph' 
-              | CicEnvironment.UncheckedObj _ -> 
-                      raise CicEnvironmentError)
-           with
-               Invalid_argument s ->
-                 (*debug_print (lazy s);*)
-                 uobj,ugraph1_dust
-  in
-    match cobj with
-       C.InductiveDefinition (dl,_,_,_) ->
-         let (_,_,_,cl) = List.nth dl i in
-          let (_,ty) = List.nth cl (j-1) in
-            ty,ugraph1
-      | _ ->
-         raise (TypeCheckerFailure
-           (lazy ("Unknown mutual inductive definition:" ^ UriManager.string_of_uri uri)))
-
-and recursive_args context n nn te =
- let module C = Cic in
-  match CicReduction.whd context te with
-     C.Rel _ -> []
-   | C.Var _
-   | C.Meta _
-   | C.Sort _
-   | C.Implicit _
-   | C.Cast _ (*CSC ??? *) ->
-      raise (AssertFailure (lazy "3")) (* due to type-checking *)
-   | C.Prod (name,so,de) ->
-      (not (does_not_occur context n nn so)) ::
-       (recursive_args ((Some (name,(C.Decl so)))::context) (n+1) (nn + 1) de)
-   | C.Lambda _
-   | C.LetIn _ ->
-      raise (AssertFailure (lazy "4")) (* due to type-checking *)
-   | C.Appl _ -> []
-   | C.Const _ -> raise (AssertFailure (lazy "5"))
-   | C.MutInd _
-   | C.MutConstruct _
-   | C.MutCase _
-   | C.Fix _
-   | C.CoFix _ -> raise (AssertFailure (lazy "6")) (* due to type-checking *)
-
-and get_new_safes ~subst context p c rl safes n nn x =
- let module C = Cic in
- let module U = UriManager in
- let module R = CicReduction in
-  match (R.whd ~subst context c, R.whd ~subst context p, rl) with
-     (C.Prod (_,so,ta1), C.Lambda (name,_,ta2), b::tl) ->
-       (* we are sure that the two sources are convertible because we *)
-       (* have just checked this. So let's go along ...               *)
-       let safes' =
-        List.map (fun x -> x + 1) safes
-       in
-        let safes'' =
-         if b then 1::safes' else safes'
-        in
-         get_new_safes ~subst ((Some (name,(C.Decl so)))::context)
-          ta2 ta1 tl safes'' (n+1) (nn+1) (x+1)
-   | (C.Prod _, (C.MutConstruct _ as e), _)
-   | (C.Prod _, (C.Rel _ as e), _)
-   | (C.MutInd _, e, [])
-   | (C.Appl _, e, []) -> (e,safes,n,nn,x,context)
-   | (c,p,l) ->
-      (* CSC: If the next exception is raised, it just means that   *)
-      (* CSC: the proof-assistant allows to use very strange things *)
-      (* CSC: as a branch of a case whose type is a Prod. In        *)
-      (* CSC: particular, this means that a new (C.Prod, x,_) case  *)
-      (* CSC: must be considered in this match. (e.g. x = MutCase)  *)
-      raise
-       (AssertFailure (lazy
-         (Printf.sprintf "Get New Safes: c=%s ; p=%s"
-           (CicPp.ppterm c) (CicPp.ppterm p))))
-
-and split_prods ~subst context n te =
- let module C = Cic in
- let module R = CicReduction in
-  match (n, R.whd ~subst context te) with
-     (0, _) -> context,te
-   | (n, C.Prod (name,so,ta)) when n > 0 ->
-       split_prods ~subst ((Some (name,(C.Decl so)))::context) (n - 1) ta
-   | (_, _) -> raise (AssertFailure (lazy "8"))
-
-and eat_lambdas ~subst context n te =
- let module C = Cic in
- let module R = CicReduction in
-  match (n, R.whd ~subst context te) with
-     (0, _) -> (te, 0, context)
-   | (n, C.Lambda (name,so,ta)) when n > 0 ->
-      let (te, k, context') =
-       eat_lambdas ~subst ((Some (name,(C.Decl so)))::context) (n - 1) ta
-      in
-       (te, k + 1, context')
-   | (n, te) ->
-       raise (AssertFailure (lazy (sprintf "9 (%d, %s)" n (CicPp.ppterm te))))
-
-(*CSC: Tutto quello che segue e' l'intuzione di luca ;-) *) 
-and check_is_really_smaller_arg ~subst context n nn kl x safes te =
- (*CSC: forse la whd si puo' fare solo quando serve veramente. *)
- (*CSC: cfr guarded_by_destructors                             *)
- let module C = Cic in
- let module U = UriManager in
- match CicReduction.whd ~subst context te with
-     C.Rel m when List.mem m safes -> true
-   | C.Rel _ -> false
-   | C.Var _
-   | C.Meta _
-   | C.Sort _
-   | C.Implicit _
-   | C.Cast _
-(*   | C.Cast (te,ty) ->
-      check_is_really_smaller_arg ~subst n nn kl x safes te &&
-       check_is_really_smaller_arg ~subst n nn kl x safes ty*)
-(*   | C.Prod (_,so,ta) ->
-      check_is_really_smaller_arg ~subst n nn kl x safes so &&
-       check_is_really_smaller_arg ~subst (n+1) (nn+1) kl (x+1)
-        (List.map (fun x -> x + 1) safes) ta*)
-   | C.Prod _ -> raise (AssertFailure (lazy "10"))
-   | C.Lambda (name,so,ta) ->
-      check_is_really_smaller_arg ~subst context n nn kl x safes so &&
-       check_is_really_smaller_arg ~subst ((Some (name,(C.Decl so)))::context)
-        (n+1) (nn+1) kl (x+1) (List.map (fun x -> x + 1) safes) ta
-   | C.LetIn (name,so,ty,ta) ->
-      check_is_really_smaller_arg ~subst context n nn kl x safes so &&
-       check_is_really_smaller_arg ~subst context n nn kl x safes ty &&
-        check_is_really_smaller_arg ~subst ((Some (name,(C.Def (so,ty))))::context)
-        (n+1) (nn+1) kl (x+1) (List.map (fun x -> x + 1) safes) ta
-   | C.Appl (he::_) ->
-      (*CSC: sulla coda ci vogliono dei controlli? secondo noi no, ma *)
-      (*CSC: solo perche' non abbiamo trovato controesempi            *)
-      check_is_really_smaller_arg ~subst context n nn kl x safes he
-   | C.Appl [] -> raise (AssertFailure (lazy "11"))
-   | C.Const _
-   | C.MutInd _ -> raise (AssertFailure (lazy "12"))
-   | C.MutConstruct _ -> false
-   | C.MutCase (uri,i,outtype,term,pl) ->
-      (match term with
-          C.Rel m when List.mem m safes || m = x ->
-           let (lefts_and_tys,len,isinductive,paramsno,cl) =
-           let o,_ = CicEnvironment.get_obj CicUniv.empty_ugraph uri in
-            match o with
-               C.InductiveDefinition (tl,_,paramsno,_) ->
-                let tys =
-                 List.map
-                  (fun (n,_,ty,_) -> Some (Cic.Name n,(Cic.Decl ty))) tl
-                in
-                 let (_,isinductive,_,cl) = List.nth tl i in
-                  let cl' =
-                   List.map
-                    (fun (id,ty) ->
-                      (id, snd (split_prods ~subst tys paramsno ty))) cl in
-                  let lefts =
-                   match tl with
-                      [] -> assert false
-                    | (_,_,ty,_)::_ ->
-                       fst (split_prods ~subst [] paramsno ty)
-                  in
-                   (tys@lefts,List.length tl,isinductive,paramsno,cl')
-             | _ ->
-                raise (TypeCheckerFailure
-                  (lazy ("Unknown mutual inductive definition:" ^
-                  UriManager.string_of_uri uri)))
-           in
-            if not isinductive then
-              List.fold_right
-               (fun p i ->
-                 i && check_is_really_smaller_arg ~subst context n nn kl x safes p)
-               pl true
-            else
-             let pl_and_cl =
-              try
-               List.combine pl cl
-              with
-               Invalid_argument _ ->
-                raise (TypeCheckerFailure (lazy "not enough patterns"))
-             in
-              List.fold_right
-               (fun (p,(_,c)) i ->
-                 let rl' =
-                  let debrujinedte = debrujin_constructor uri len c in
-                   recursive_args lefts_and_tys 0 len debrujinedte
-                 in
-                  let (e,safes',n',nn',x',context') =
-                   get_new_safes ~subst context p c rl' safes n nn x
-                  in
-                   i &&
-                   check_is_really_smaller_arg ~subst context' n' nn' kl x' safes' e
-               ) pl_and_cl true
-        | C.Appl ((C.Rel m)::tl) when List.mem m safes || m = x ->
-           let (lefts_and_tys,len,isinductive,paramsno,cl) =
-            let o,_ = CicEnvironment.get_obj CicUniv.empty_ugraph uri in
-            match o with
-               C.InductiveDefinition (tl,_,paramsno,_) ->
-                let (_,isinductive,_,cl) = List.nth tl i in
-                 let tys =
-                  List.map (fun (n,_,ty,_) ->
-                   Some(Cic.Name n,(Cic.Decl ty))) tl
-                 in
-                  let cl' =
-                   List.map
-                    (fun (id,ty) ->
-                      (id, snd (split_prods ~subst tys paramsno ty))) cl in
-                  let lefts =
-                   match tl with
-                      [] -> assert false
-                    | (_,_,ty,_)::_ ->
-                       fst (split_prods ~subst [] paramsno ty)
-                  in
-                   (tys@lefts,List.length tl,isinductive,paramsno,cl')
-             | _ ->
-                raise (TypeCheckerFailure
-                  (lazy ("Unknown mutual inductive definition:" ^
-                  UriManager.string_of_uri uri)))
-           in
-            if not isinductive then
-              List.fold_right
-               (fun p i ->
-                 i && check_is_really_smaller_arg ~subst context n nn kl x safes p)
-               pl true
-            else
-             let pl_and_cl =
-              try
-               List.combine pl cl
-              with
-               Invalid_argument _ ->
-                raise (TypeCheckerFailure (lazy "not enough patterns"))
-             in
-              (*CSC: supponiamo come prima che nessun controllo sia necessario*)
-              (*CSC: sugli argomenti di una applicazione                      *)
-              List.fold_right
-               (fun (p,(_,c)) i ->
-                 let rl' =
-                  let debrujinedte = debrujin_constructor uri len c in
-                   recursive_args lefts_and_tys 0 len debrujinedte
-                 in
-                  let (e, safes',n',nn',x',context') =
-                   get_new_safes ~subst context p c rl' safes n nn x
-                  in
-                   i &&
-                   check_is_really_smaller_arg ~subst context' n' nn' kl x' safes' e
-               ) pl_and_cl true
-        | _ ->
-          List.fold_right
-           (fun p i ->
-             i && check_is_really_smaller_arg ~subst context n nn kl x safes p
-           ) pl true
-      )
-   | C.Fix (_, fl) ->
-      let len = List.length fl in
-       let n_plus_len = n + len
-       and nn_plus_len = nn + len
-       and x_plus_len = x + len
-       and tys,_ =
-        List.fold_left
-          (fun (types,len) (n,_,ty,_) ->
-             (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-              len+1)
-         ) ([],0) fl
-       and safes' = List.map (fun x -> x + len) safes in
-        List.fold_right
-         (fun (_,_,ty,bo) i ->
-           i &&
-            check_is_really_smaller_arg ~subst (tys@context) n_plus_len nn_plus_len kl
-             x_plus_len safes' bo
-         ) fl true
-   | C.CoFix (_, fl) ->
-      let len = List.length fl in
-       let n_plus_len = n + len
-       and nn_plus_len = nn + len
-       and x_plus_len = x + len
-       and tys,_ =
-        List.fold_left
-          (fun (types,len) (n,ty,_) ->
-             (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-              len+1)
-         ) ([],0) fl
-       and safes' = List.map (fun x -> x + len) safes in
-        List.fold_right
-         (fun (_,ty,bo) i ->
-           i &&
-            check_is_really_smaller_arg ~subst (tys@context) n_plus_len nn_plus_len kl
-             x_plus_len safes' bo
-         ) fl true
-
-and guarded_by_destructors ~subst context n nn kl x safes =
- let module C = Cic in
- let module U = UriManager in
-  function
-     C.Rel m when m > n && m <= nn -> false
-   | C.Rel m ->
-      (match List.nth context (n-1) with
-          Some (_,C.Decl _) -> true
-        | Some (_,C.Def (bo,_)) ->
-           guarded_by_destructors ~subst context m nn kl x safes
-            (CicSubstitution.lift m bo)
-        | None -> raise (TypeCheckerFailure (lazy "Reference to deleted hypothesis"))
-      )
-   | C.Meta _
-   | C.Sort _
-   | C.Implicit _ -> true
-   | C.Cast (te,ty) ->
-      guarded_by_destructors ~subst context n nn kl x safes te &&
-       guarded_by_destructors ~subst context n nn kl x safes ty
-   | C.Prod (name,so,ta) ->
-      guarded_by_destructors ~subst context n nn kl x safes so &&
-       guarded_by_destructors ~subst ((Some (name,(C.Decl so)))::context)
-        (n+1) (nn+1) kl (x+1) (List.map (fun x -> x + 1) safes) ta
-   | C.Lambda (name,so,ta) ->
-      guarded_by_destructors ~subst context n nn kl x safes so &&
-       guarded_by_destructors ~subst ((Some (name,(C.Decl so)))::context)
-        (n+1) (nn+1) kl (x+1) (List.map (fun x -> x + 1) safes) ta
-   | C.LetIn (name,so,ty,ta) ->
-      guarded_by_destructors ~subst context n nn kl x safes so &&
-       guarded_by_destructors ~subst context n nn kl x safes ty &&
-        guarded_by_destructors ~subst ((Some (name,(C.Def (so,ty))))::context)
-         (n+1) (nn+1) kl (x+1) (List.map (fun x -> x + 1) safes) ta
-   | C.Appl ((C.Rel m)::tl) when m > n && m <= nn ->
-      let k = List.nth kl (m - n - 1) in
-       if not (List.length tl > k) then false
-       else
-        List.fold_right
-         (fun param i ->
-           i && guarded_by_destructors ~subst context n nn kl x safes param
-         ) tl true &&
-         check_is_really_smaller_arg ~subst context n nn kl x safes (List.nth tl k)
-   | C.Appl tl ->
-      List.fold_right
-       (fun t i -> i && guarded_by_destructors ~subst context n nn kl x safes t)
-       tl true
-   | C.Var (_,exp_named_subst)
-   | C.Const (_,exp_named_subst)
-   | C.MutInd (_,_,exp_named_subst)
-   | C.MutConstruct (_,_,_,exp_named_subst) ->
-      List.fold_right
-       (fun (_,t) i -> i && guarded_by_destructors ~subst context n nn kl x safes t)
-       exp_named_subst true
-   | C.MutCase (uri,i,outtype,term,pl) ->
-      (match CicReduction.whd ~subst context term with
-          C.Rel m when List.mem m safes || m = x ->
-           let (lefts_and_tys,len,isinductive,paramsno,cl) =
-           let o,_ = CicEnvironment.get_obj CicUniv.empty_ugraph uri in
-            match o with
-               C.InductiveDefinition (tl,_,paramsno,_) ->
-                let len = List.length tl in
-                 let (_,isinductive,_,cl) = List.nth tl i in
-                  let tys =
-                   List.map (fun (n,_,ty,_) ->
-                    Some(Cic.Name n,(Cic.Decl ty))) tl
-                  in
-                   let cl' =
-                    List.map
-                     (fun (id,ty) ->
-                      let debrujinedty = debrujin_constructor uri len ty in
-                       (id, snd (split_prods ~subst tys paramsno ty),
-                        snd (split_prods ~subst tys paramsno debrujinedty)
-                       )) cl in
-                   let lefts =
-                    match tl with
-                       [] -> assert false
-                     | (_,_,ty,_)::_ ->
-                        fst (split_prods ~subst [] paramsno ty)
-                   in
-                    (tys@lefts,len,isinductive,paramsno,cl')
-             | _ ->
-                raise (TypeCheckerFailure
-                  (lazy ("Unknown mutual inductive definition:" ^
-                  UriManager.string_of_uri uri)))
-           in
-            if not isinductive then
-             guarded_by_destructors ~subst context n nn kl x safes outtype &&
-              guarded_by_destructors ~subst context n nn kl x safes term &&
-              (*CSC: manca ??? il controllo sul tipo di term? *)
-              List.fold_right
-               (fun p i ->
-                 i && guarded_by_destructors ~subst context n nn kl x safes p)
-               pl true
-            else
-             let pl_and_cl =
-              try
-               List.combine pl cl
-              with
-               Invalid_argument _ ->
-                raise (TypeCheckerFailure (lazy "not enough patterns"))
-             in
-             guarded_by_destructors ~subst context n nn kl x safes outtype &&
-              (*CSC: manca ??? il controllo sul tipo di term? *)
-              List.fold_right
-               (fun (p,(_,c,brujinedc)) i ->
-                 let rl' = recursive_args lefts_and_tys 0 len brujinedc in
-                  let (e,safes',n',nn',x',context') =
-                   get_new_safes ~subst context p c rl' safes n nn x
-                  in
-                   i &&
-                   guarded_by_destructors ~subst context' n' nn' kl x' safes' e
-               ) pl_and_cl true
-        | C.Appl ((C.Rel m)::tl) when List.mem m safes || m = x ->
-           let (lefts_and_tys,len,isinductive,paramsno,cl) =
-           let o,_ = CicEnvironment.get_obj CicUniv.empty_ugraph uri in
-            match o with
-               C.InductiveDefinition (tl,_,paramsno,_) ->
-                let (_,isinductive,_,cl) = List.nth tl i in
-                 let tys =
-                  List.map
-                   (fun (n,_,ty,_) -> Some(Cic.Name n,(Cic.Decl ty))) tl
-                 in
-                  let cl' =
-                   List.map
-                    (fun (id,ty) ->
-                      (id, snd (split_prods ~subst tys paramsno ty))) cl in
-                  let lefts =
-                   match tl with
-                      [] -> assert false
-                    | (_,_,ty,_)::_ ->
-                       fst (split_prods ~subst [] paramsno ty)
-                  in
-                   (tys@lefts,List.length tl,isinductive,paramsno,cl')
-             | _ ->
-                raise (TypeCheckerFailure
-                  (lazy ("Unknown mutual inductive definition:" ^
-                  UriManager.string_of_uri uri)))
-           in
-            if not isinductive then
-             guarded_by_destructors ~subst context n nn kl x safes outtype &&
-              guarded_by_destructors ~subst context n nn kl x safes term &&
-              (*CSC: manca ??? il controllo sul tipo di term? *)
-              List.fold_right
-               (fun p i ->
-                 i && guarded_by_destructors ~subst context n nn kl x safes p)
-               pl true
-            else
-             let pl_and_cl =
-              try
-               List.combine pl cl
-              with
-               Invalid_argument _ ->
-                raise (TypeCheckerFailure (lazy "not enough patterns"))
-             in
-             guarded_by_destructors ~subst context n nn kl x safes outtype &&
-              (*CSC: manca ??? il controllo sul tipo di term? *)
-              List.fold_right
-               (fun t i ->
-                 i && guarded_by_destructors ~subst context n nn kl x safes t)
-               tl true &&
-              List.fold_right
-               (fun (p,(_,c)) i ->
-                 let rl' =
-                  let debrujinedte = debrujin_constructor uri len c in
-                   recursive_args lefts_and_tys 0 len debrujinedte
-                 in
-                  let (e, safes',n',nn',x',context') =
-                   get_new_safes ~subst context p c rl' safes n nn x
-                  in
-                   i &&
-                   guarded_by_destructors ~subst context' n' nn' kl x' safes' e
-               ) pl_and_cl true
-        | _ ->
-          guarded_by_destructors ~subst context n nn kl x safes outtype &&
-           guarded_by_destructors ~subst context n nn kl x safes term &&
-           (*CSC: manca ??? il controllo sul tipo di term? *)
-           List.fold_right
-            (fun p i -> i && guarded_by_destructors ~subst context n nn kl x safes p)
-            pl true
-      )
-   | C.Fix (_, fl) ->
-      let len = List.length fl in
-       let n_plus_len = n + len
-       and nn_plus_len = nn + len
-       and x_plus_len = x + len
-       and tys,_ =
-        List.fold_left
-          (fun (types,len) (n,_,ty,_) ->
-             (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-              len+1)
-         ) ([],0) fl
-       and safes' = List.map (fun x -> x + len) safes in
-        List.fold_right
-         (fun (_,_,ty,bo) i ->
-           i && guarded_by_destructors ~subst context n nn kl x_plus_len safes' ty &&
-            guarded_by_destructors ~subst (tys@context) n_plus_len nn_plus_len kl
-             x_plus_len safes' bo
-         ) fl true
-   | C.CoFix (_, fl) ->
-      let len = List.length fl in
-       let n_plus_len = n + len
-       and nn_plus_len = nn + len
-       and x_plus_len = x + len
-       and tys,_ =
-        List.fold_left
-          (fun (types,len) (n,ty,_) ->
-             (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-              len+1)
-         ) ([],0) fl
-       and safes' = List.map (fun x -> x + len) safes in
-        List.fold_right
-         (fun (_,ty,bo) i ->
-           i &&
-            guarded_by_destructors ~subst context n nn kl x_plus_len safes' ty &&
-            guarded_by_destructors ~subst (tys@context) n_plus_len nn_plus_len kl
-             x_plus_len safes' bo
-         ) fl true
+        (NUri.string_of_uri uri))))
+;;
 
-(* the boolean h means already protected *)
-(* args is the list of arguments the type of the constructor that may be *)
-(* found in head position must be applied to.                            *)
-and guarded_by_constructors ~subst context n nn h te args coInductiveTypeURI =
- let module C = Cic in
-  (*CSC: There is a lot of code replication between the cases X and    *)
-  (*CSC: (C.Appl X tl). Maybe it will be better to define a function   *)
-  (*CSC: that maps X into (C.Appl X []) when X is not already a C.Appl *)
-  match CicReduction.whd ~subst context te with
-     C.Rel m when m > n && m <= nn -> h
-   | C.Rel _ -> true
-   | C.Meta _
-   | C.Sort _
-   | C.Implicit _
-   | C.Cast _
-   | C.Prod _
-   | C.LetIn _ ->
-      (* the term has just been type-checked *)
-      raise (AssertFailure (lazy "17"))
-   | C.Lambda (name,so,de) ->
-      does_not_occur ~subst context n nn so &&
-       guarded_by_constructors ~subst ((Some (name,(C.Decl so)))::context)
-        (n + 1) (nn + 1) h de args coInductiveTypeURI
-   | C.Appl ((C.Rel m)::tl) when m > n && m <= nn ->
-      h &&
-       List.fold_right (fun x i -> i && does_not_occur ~subst context n nn x) tl true
-   | C.Appl ((C.MutConstruct (uri,i,j,exp_named_subst))::tl) ->
-      let consty =
-       let obj,_ = 
-         try 
-           CicEnvironment.get_cooked_obj ~trust:false CicUniv.empty_ugraph uri
-         with Not_found -> assert false
-       in
-       match obj with
-          C.InductiveDefinition (itl,_,_,_) ->
-           let (_,_,_,cl) = List.nth itl i in
-            let (_,cons) = List.nth cl (j - 1) in
-             CicSubstitution.subst_vars exp_named_subst cons
-        | _ ->
-            raise (TypeCheckerFailure
-             (lazy ("Unknown mutual inductive definition:" ^ UriManager.string_of_uri uri)))
-      in
-       let rec analyse_branch context ty te =
-        match CicReduction.whd ~subst context ty with
-           C.Meta _ -> raise (AssertFailure (lazy "34"))
-         | C.Rel _
-         | C.Var _
-         | C.Sort _ ->
-            does_not_occur ~subst context n nn te
-         | C.Implicit _
-         | C.Cast _ ->
-            raise (AssertFailure (lazy "24"))(* due to type-checking *)
-         | C.Prod (name,so,de) ->
-            analyse_branch ((Some (name,(C.Decl so)))::context) de te
-         | C.Lambda _
-         | C.LetIn _ ->
-            raise (AssertFailure (lazy "25"))(* due to type-checking *)
-         | C.Appl ((C.MutInd (uri,_,_))::_) when uri == coInductiveTypeURI -> 
-             guarded_by_constructors ~subst context n nn true te []
-              coInductiveTypeURI
-         | C.Appl ((C.MutInd (uri,_,_))::_) -> 
-            guarded_by_constructors ~subst context n nn true te tl
-             coInductiveTypeURI
-         | C.Appl _ ->
-            does_not_occur ~subst context n nn te
-         | C.Const _ -> raise (AssertFailure (lazy "26"))
-         | C.MutInd (uri,_,_) when uri == coInductiveTypeURI ->
-            guarded_by_constructors ~subst context n nn true te []
-             coInductiveTypeURI
-         | C.MutInd _ ->
-            does_not_occur ~subst context n nn te
-         | C.MutConstruct _ -> raise (AssertFailure (lazy "27"))
-         (*CSC: we do not consider backbones with a MutCase, Fix, Cofix *)
-         (*CSC: in head position.                                       *)
-         | C.MutCase _
-         | C.Fix _
-         | C.CoFix _ ->
-            raise (AssertFailure (lazy "28"))(* due to type-checking *)
-       in
-       let rec analyse_instantiated_type context ty l =
-        match CicReduction.whd ~subst context ty with
-           C.Rel _
-         | C.Var _
-         | C.Meta _
-         | C.Sort _
-         | C.Implicit _
-         | C.Cast _ -> raise (AssertFailure (lazy "29"))(* due to type-checking *)
-         | C.Prod (name,so,de) ->
-            begin
-             match l with
-                [] -> true
-              | he::tl ->
-                 analyse_branch context so he &&
-                  analyse_instantiated_type
-                   ((Some (name,(C.Decl so)))::context) de tl
-            end
-         | C.Lambda _
-         | C.LetIn _ ->
-            raise (AssertFailure (lazy "30"))(* due to type-checking *)
-         | C.Appl _ -> 
-            List.fold_left
-             (fun i x -> i && does_not_occur ~subst context n nn x) true l
-         | C.Const _ -> raise (AssertFailure (lazy "31"))
-         | C.MutInd _ ->
-            List.fold_left
-             (fun i x -> i && does_not_occur ~subst context n nn x) true l
-         | C.MutConstruct _ -> raise (AssertFailure (lazy "32"))
-         (*CSC: we do not consider backbones with a MutCase, Fix, Cofix *)
-         (*CSC: in head position.                                       *)
-         | C.MutCase _
-         | C.Fix _
-         | C.CoFix _ ->
-            raise (AssertFailure (lazy "33"))(* due to type-checking *)
-       in
-        let rec instantiate_type args consty =
-         function
-            [] -> true
-          | tlhe::tltl as l ->
-             let consty' = CicReduction.whd ~subst context consty in
-              match args with 
-                 he::tl ->
-                  begin
-                   match consty' with
-                      C.Prod (_,_,de) ->
-                       let instantiated_de = CicSubstitution.subst he de in
-                        (*CSC: siamo sicuri che non sia troppo forte? *)
-                        does_not_occur ~subst context n nn tlhe &
-                         instantiate_type tl instantiated_de tltl
-                    | _ ->
-                      (*CSC:We do not consider backbones with a MutCase, a    *)
-                      (*CSC:FixPoint, a CoFixPoint and so on in head position.*)
-                      raise (AssertFailure (lazy "23"))
-                  end
-               | [] -> analyse_instantiated_type context consty' l
-                  (* These are all the other cases *)
-       in
-        instantiate_type args consty tl
-   | C.Appl ((C.CoFix (_,fl))::tl) ->
-      List.fold_left (fun i x -> i && does_not_occur ~subst context n nn x) true tl &&
-       let len = List.length fl in
-        let n_plus_len = n + len
-        and nn_plus_len = nn + len
-        (*CSC: Is a Decl of the ty ok or should I use Def of a Fix? *)
-        and tys,_ =
-          List.fold_left
-            (fun (types,len) (n,ty,_) ->
-               (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-                len+1)
-           ) ([],0) fl
-        in
-         List.fold_right
-          (fun (_,ty,bo) i ->
-            i && does_not_occur ~subst context n nn ty &&
-             guarded_by_constructors ~subst (tys@context) n_plus_len nn_plus_len
-              h bo args coInductiveTypeURI
-          ) fl true
-   | C.Appl ((C.MutCase (_,_,out,te,pl))::tl) ->
-       List.fold_left (fun i x -> i && does_not_occur ~subst context n nn x) true tl &&
-        does_not_occur ~subst context n nn out &&
-         does_not_occur ~subst context n nn te &&
-          List.fold_right
-           (fun x i ->
-             i &&
-             guarded_by_constructors ~subst context n nn h x args
-              coInductiveTypeURI
-           ) pl true
-   | C.Appl l ->
-      List.fold_right (fun x i -> i && does_not_occur ~subst context n nn x) l true
-   | C.Var (_,exp_named_subst)
-   | C.Const (_,exp_named_subst) ->
-      List.fold_right
-       (fun (_,x) i -> i && does_not_occur ~subst context n nn x) exp_named_subst true
-   | C.MutInd _ -> assert false
-   | C.MutConstruct (_,_,_,exp_named_subst) ->
-      List.fold_right
-       (fun (_,x) i -> i && does_not_occur ~subst context n nn x) exp_named_subst true
-   | C.MutCase (_,_,out,te,pl) ->
-       does_not_occur ~subst context n nn out &&
-        does_not_occur ~subst context n nn te &&
-         List.fold_right
-          (fun x i ->
-            i &&
-             guarded_by_constructors ~subst context n nn h x args
-              coInductiveTypeURI
-          ) pl true
-   | C.Fix (_,fl) ->
-      let len = List.length fl in
-       let n_plus_len = n + len
-       and nn_plus_len = nn + len
-       (*CSC: Is a Decl of the ty ok or should I use Def of a Fix? *)
-       and tys,_ =
-        List.fold_left
-          (fun (types,len) (n,_,ty,_) ->
-             (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-              len+1)
-         ) ([],0) fl
-       in
-        List.fold_right
-         (fun (_,_,ty,bo) i ->
-           i && does_not_occur ~subst context n nn ty &&
-            does_not_occur ~subst (tys@context) n_plus_len nn_plus_len bo
-         ) fl true
-   | C.CoFix (_,fl) ->
-      let len = List.length fl in
-       let n_plus_len = n + len
-       and nn_plus_len = nn + len
-       (*CSC: Is a Decl of the ty ok or should I use Def of a Fix? *)
-       and tys,_ =
-        List.fold_left
-          (fun (types,len) (n,ty,_) ->
-             (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-              len+1)
-         ) ([],0) fl
-       in
-        List.fold_right
-         (fun (_,ty,bo) i ->
-           i && does_not_occur ~subst context n nn ty &&
-            guarded_by_constructors ~subst (tys@context) n_plus_len nn_plus_len
-             h bo
-             args coInductiveTypeURI
-         ) fl true
+exception NotGuarded of string Lazy.t;;
 
-and check_allowed_sort_elimination ~subst ~metasenv ~logger context uri i
-  need_dummy ind arity1 arity2 ugraph =
- let module C = Cic in
- let module U = UriManager in
-  let arity1 = CicReduction.whd ~subst context arity1 in
-  let rec check_allowed_sort_elimination_aux ugraph context arity2 need_dummy =
-   match arity1, CicReduction.whd ~subst context arity2 with
-     (C.Prod (_,so1,de1), C.Prod (_,so2,de2)) ->
-       let b,ugraph1 =
-        CicReduction.are_convertible ~subst ~metasenv context so1 so2 ugraph in
-       if b then
-        check_allowed_sort_elimination ~subst ~metasenv ~logger context uri i
-          need_dummy (C.Appl [CicSubstitution.lift 1 ind ; C.Rel 1]) de1 de2
-          ugraph1
-       else
-        false,ugraph1
-   | (C.Sort _, C.Prod (name,so,ta)) when not need_dummy ->
-       let b,ugraph1 =
-        CicReduction.are_convertible ~subst ~metasenv context so ind ugraph in
-       if not b then
-        false,ugraph1
-       else
-        check_allowed_sort_elimination_aux ugraph1
-         ((Some (name,C.Decl so))::context) ta true
-   | (C.Sort C.Prop, C.Sort C.Prop) when need_dummy -> true,ugraph
-   | (C.Sort C.Prop, C.Sort C.Set)
-   | (C.Sort C.Prop, C.Sort C.CProp)
-   | (C.Sort C.Prop, C.Sort (C.Type _) ) when need_dummy ->
-       (let o,_ = CicEnvironment.get_obj CicUniv.empty_ugraph uri in
-        match o with
-         C.InductiveDefinition (itl,_,paramsno,_) ->
-           let itl_len = List.length itl in
-           let (name,_,ty,cl) = List.nth itl i in
-           let cl_len = List.length cl in
-            if (cl_len = 0 || (itl_len = 1 && cl_len = 1)) then
-             let non_informative,ugraph =
-              if cl_len = 0 then true,ugraph
-              else
-               is_non_informative ~logger [Some (C.Name name,C.Decl ty)]
-                paramsno (snd (List.nth cl 0)) ugraph
-             in
-              (* is it a singleton or empty non recursive and non informative
-                 definition? *)
-              non_informative, ugraph
-            else
-              false,ugraph
-         | _ ->
-             raise (TypeCheckerFailure 
-                    (lazy ("Unknown mutual inductive definition:" ^
-                      UriManager.string_of_uri uri)))
-       )
-   | (C.Sort C.Set, C.Sort C.Prop) when need_dummy -> true , ugraph
-   | (C.Sort C.CProp, C.Sort C.Prop) when need_dummy -> true , ugraph
-   | (C.Sort C.Set, C.Sort C.Set) when need_dummy -> true , ugraph
-   | (C.Sort C.Set, C.Sort C.CProp) when need_dummy -> true , ugraph
-   | (C.Sort C.CProp, C.Sort C.Set) when need_dummy -> true , ugraph
-   | (C.Sort C.CProp, C.Sort C.CProp) when need_dummy -> true , ugraph
-   | ((C.Sort C.Set, C.Sort (C.Type _)) | (C.Sort C.CProp, C.Sort (C.Type _)))
-      when need_dummy ->
-       (let o,_ = CicEnvironment.get_obj CicUniv.empty_ugraph uri in
-        match o with
-           C.InductiveDefinition (itl,_,paramsno,_) ->
-            let tys =
-             List.map (fun (n,_,ty,_) -> Some (Cic.Name n,(Cic.Decl ty))) itl
-            in
-             let (_,_,_,cl) = List.nth itl i in
-              (List.fold_right
-               (fun (_,x) (i,ugraph) -> 
-                if i then
-                  is_small ~logger tys paramsno x ugraph
-                else
-                  false,ugraph
-                   ) cl (true,ugraph))
-           | _ ->
-            raise (TypeCheckerFailure
-             (lazy ("Unknown mutual inductive definition:" ^
-              UriManager.string_of_uri uri)))
-       )
-   | (C.Sort (C.Type _), C.Sort _) when need_dummy -> true , ugraph
-   | (_,_) -> false,ugraph
- in
-  check_allowed_sort_elimination_aux ugraph context arity2 need_dummy
-        
-and type_of_branch ~subst context argsno need_dummy outtype term constype =
- let module C = Cic in
- let module R = CicReduction in
-  match R.whd ~subst context constype with
-     C.MutInd (_,_,_) ->
-      if need_dummy then
-       outtype
-      else
-       C.Appl [outtype ; term]
-   | C.Appl (C.MutInd (_,_,_)::tl) ->
-      let (_,arguments) = split tl argsno
-      in
-       if need_dummy && arguments = [] then
-        outtype
-       else
-        C.Appl (outtype::arguments@(if need_dummy then [] else [term]))
+let type_of_branch ~subst context leftno outty cons tycons = 
+ let rec aux liftno context cons tycons =
+   match R.whd ~subst context tycons with
+   | C.Const (Ref.Ref (_,Ref.Ind _)) -> C.Appl [S.lift liftno outty ; cons]
+   | C.Appl (C.Const (Ref.Ref (_,Ref.Ind _))::tl) ->
+       let _,arguments = HExtlib.split_nth leftno tl in
+       C.Appl (S.lift liftno outty::arguments@[cons])
    | C.Prod (name,so,de) ->
-      let term' =
-       match CicSubstitution.lift 1 term with
-          C.Appl l -> C.Appl (l@[C.Rel 1])
+       let cons =
+        match S.lift 1 cons with
+        | C.Appl l -> C.Appl (l@[C.Rel 1])
         | t -> C.Appl [t ; C.Rel 1]
-      in
-       C.Prod (name,so,type_of_branch ~subst
-        ((Some (name,(C.Decl so)))::context) argsno need_dummy
-        (CicSubstitution.lift 1 outtype) term' de)
-   | _ -> raise (AssertFailure (lazy "20"))
-
-(* check_metasenv_consistency checks that the "canonical" context of a
-metavariable is consitent - up to relocation via the relocation list l -
-with the actual context *)
-
-
-and check_metasenv_consistency ~logger ~subst metasenv context 
-  canonical_context l ugraph 
-=
-  let module C = Cic in
-  let module R = CicReduction in
-  let module S = CicSubstitution in
-  let lifted_canonical_context = 
-    let rec aux i =
-     function
-         [] -> []
-       | (Some (n,C.Decl t))::tl ->
-           (Some (n,C.Decl (S.subst_meta l (S.lift i t))))::(aux (i+1) tl)
-       | None::tl -> None::(aux (i+1) tl)
-       | (Some (n,C.Def (t,ty)))::tl ->
-           (Some (n,C.Def ((S.subst_meta l (S.lift i t)),S.subst_meta l (S.lift i ty))))::(aux (i+1) tl)
-    in
-     aux 1 canonical_context
-   in
-   List.fold_left2 
-     (fun ugraph t ct -> 
-       match (t,ct) with
-       | _,None -> ugraph
-       | Some t,Some (_,C.Def (ct,_)) ->
-          (*CSC: the following optimization is to avoid a possibly expensive
-                 reduction that can be easily avoided and that is quite
-                 frequent. However, this is better handled using levels to
-                 control reduction *)
-          let optimized_t =
-           match t with
-              Cic.Rel n ->
-               (try
-                 match List.nth context (n - 1) with
-                    Some (_,C.Def (te,_)) -> S.lift n te
-                  | _ -> t
-                with
-                 Failure _ -> t)
-            | _ -> t
-          in
-(*if t <> optimized_t && optimized_t = ct then prerr_endline "!!!!!!!!!!!!!!!"
-else if t <> optimized_t then prerr_endline ("@@ " ^ CicPp.ppterm t ^ " ==> " ^ CicPp.ppterm optimized_t ^ " <==> " ^ CicPp.ppterm ct);*)
-          let b,ugraph1 = 
-            R.are_convertible ~subst ~metasenv context optimized_t ct ugraph 
-          in
-          if not b then
-            raise 
-              (TypeCheckerFailure 
-                 (lazy (sprintf "Not well typed metavariable local context: expected a term convertible with %s, found %s" (CicPp.ppterm ct) (CicPp.ppterm t))))
-          else
-            ugraph1
-       | Some t,Some (_,C.Decl ct) ->
-           let type_t,ugraph1 = 
-            type_of_aux' ~logger ~subst metasenv context t ugraph 
-          in
-          let b,ugraph2 = 
-            R.are_convertible ~subst ~metasenv context type_t ct ugraph1 
-          in
-           if not b then
-             raise (TypeCheckerFailure 
-                    (lazy (sprintf "Not well typed metavariable local context: expected a term of type %s, found %s of type %s" 
-                        (CicPp.ppterm ct) (CicPp.ppterm t)
-                        (CicPp.ppterm type_t))))
-          else
-            ugraph2
-       | None, _  ->
-           raise (TypeCheckerFailure
-                  (lazy ("Not well typed metavariable local context: "^
-                    "an hypothesis, that is not hidden, is not instantiated")))
-     ) ugraph l lifted_canonical_context 
-     
-
-(* 
-   type_of_aux' is just another name (with a different scope) 
-   for type_of_aux 
-*)
-
-and type_of_aux' ~logger ?(subst = []) metasenv context t ugraph =
- let rec type_of_aux ~logger context t ugraph =
-  let module C = Cic in
-  let module R = CicReduction in
-  let module S = CicSubstitution in
-  let module U = UriManager in
-   match t with
-      C.Rel n ->
-       (try
-         match List.nth context (n - 1) with
-            Some (_,C.Decl t) -> S.lift n t,ugraph
-          | Some (_,C.Def (_,ty)) -> S.lift n ty,ugraph
-          | None -> raise 
-             (TypeCheckerFailure (lazy "Reference to deleted hypothesis"))
-        with
-        Failure _ ->
-          raise (TypeCheckerFailure (lazy "unbound variable"))
-       )
-    | C.Var (uri,exp_named_subst) ->
-      incr fdebug ;
-       let ugraph1 = 
-         check_exp_named_subst ~logger ~subst context exp_named_subst ugraph 
-       in 
-       let ty,ugraph2 = type_of_variable ~logger uri ugraph1 in
-       let ty1 = CicSubstitution.subst_vars exp_named_subst ty in
-         decr fdebug ;
-         ty1,ugraph2
-    | C.Meta (n,l) -> 
-       (try
-          let (canonical_context,term,ty) = CicUtil.lookup_subst n subst in
-          let ugraph1 =
-           check_metasenv_consistency ~logger
-             ~subst metasenv context canonical_context l ugraph
-         in
-            (* assuming subst is well typed !!!!! *)
-            ((CicSubstitution.subst_meta l ty), ugraph1)
-              (* type_of_aux context (CicSubstitution.subst_meta l term) *)
-       with CicUtil.Subst_not_found _ ->
-         let (_,canonical_context,ty) = CicUtil.lookup_meta n metasenv in
-          let ugraph1 = 
-           check_metasenv_consistency ~logger
-             ~subst metasenv context canonical_context l ugraph
-         in
-            ((CicSubstitution.subst_meta l ty),ugraph1))
-      (* TASSI: CONSTRAINTS *)
-    | C.Sort (C.Type t) -> 
-       let t' = CicUniv.fresh() in
-       (try
-         let ugraph1 = CicUniv.add_gt t' t ugraph in
-           (C.Sort (C.Type t')),ugraph1
-        with
-         CicUniv.UniverseInconsistency msg -> raise (TypeCheckerFailure msg))
-    | C.Sort s -> (C.Sort (C.Type (CicUniv.fresh ()))),ugraph
-    | C.Implicit _ -> raise (AssertFailure (lazy "Implicit found"))
-    | C.Cast (te,ty) as t ->
-       let _,ugraph1 = type_of_aux ~logger context ty ugraph in
-       let ty_te,ugraph2 = type_of_aux ~logger context te ugraph1 in
-       let b,ugraph3 = 
-        R.are_convertible ~subst ~metasenv context ty_te ty ugraph2 
-       in
-        if b then
-           ty,ugraph3
-        else
-           raise (TypeCheckerFailure
-                   (lazy (sprintf "Invalid cast %s" (CicPp.ppterm t))))
-    | C.Prod (name,s,t) ->
-       let sort1,ugraph1 = type_of_aux ~logger context s ugraph in
-       let sort2,ugraph2 = 
-        type_of_aux ~logger  ((Some (name,(C.Decl s)))::context) t ugraph1 
-       in
-       sort_of_prod ~subst context (name,s) (sort1,sort2) ugraph2
-   | C.Lambda (n,s,t) ->
-       let sort1,ugraph1 = type_of_aux ~logger context s ugraph in
-       (match R.whd ~subst context sort1 with
-           C.Meta _
-         | C.Sort _ -> ()
-         | _ ->
-           raise
-            (TypeCheckerFailure (lazy (sprintf
-              "Not well-typed lambda-abstraction: the source %s should be a type; instead it is a term of type %s" (CicPp.ppterm s)
-                (CicPp.ppterm sort1))))
-       ) ;
-       let type2,ugraph2 = 
-        type_of_aux ~logger ((Some (n,(C.Decl s)))::context) t ugraph1 
-       in
-        (C.Prod (n,s,type2)),ugraph2
-   | C.LetIn (n,s,ty,t) ->
-      (* only to check if s is well-typed *)
-      let ty',ugraph1 = type_of_aux ~logger context s ugraph in
-      let b,ugraph1 =
-       R.are_convertible ~subst ~metasenv context ty ty' ugraph1
-      in 
-       if not b then
-        raise 
-         (TypeCheckerFailure 
-           (lazy (sprintf
-             "The type of %s is %s but it is expected to be %s" 
-               (CicPp.ppterm s) (CicPp.ppterm ty') (CicPp.ppterm ty))))
-       else
-       (* The type of a LetIn is a LetIn. Extremely slow since the computed
-          LetIn is later reduced and maybe also re-checked.
-       (C.LetIn (n,s, type_of_aux ((Some (n,(C.Def s)))::context) t))
-       *)
-       (* The type of the LetIn is reduced. Much faster than the previous
-          solution. Moreover the inferred type is probably very different
-          from the expected one.
-       (CicReduction.whd ~subst context
-        (C.LetIn (n,s, type_of_aux ((Some (n,(C.Def s)))::context) t)))
-       *)
-       (* One-step LetIn reduction. Even faster than the previous solution.
-          Moreover the inferred type is closer to the expected one. *)
-       let ty1,ugraph2 = 
-        type_of_aux ~logger 
-          ((Some (n,(C.Def (s,ty))))::context) t ugraph1 
-       in
-       (CicSubstitution.subst ~avoid_beta_redexes:true s ty1),ugraph2
-   | C.Appl (he::tl) when List.length tl > 0 ->
-       let hetype,ugraph1 = type_of_aux ~logger context he ugraph in
-       let tlbody_and_type,ugraph2 = 
-        List.fold_right (
-          fun x (l,ugraph) -> 
-            let ty,ugraph1 = type_of_aux ~logger context x ugraph in
-            (*let _,ugraph1 = type_of_aux ~logger  context ty ugraph1 in*)
-              ((x,ty)::l,ugraph1)) 
-          tl ([],ugraph1) 
-       in
-        (* TASSI: questa c'era nel mio... ma non nel CVS... *)
-        (* let _,ugraph2 = type_of_aux context hetype ugraph2 in *)
-        eat_prods ~subst context hetype tlbody_and_type ugraph2
-   | C.Appl _ -> raise (AssertFailure (lazy "Appl: no arguments"))
-   | C.Const (uri,exp_named_subst) ->
-       incr fdebug ;
-       let ugraph1 = 
-        check_exp_named_subst ~logger ~subst  context exp_named_subst ugraph 
-       in
-       let cty,ugraph2 = type_of_constant ~logger uri ugraph1 in
-       let cty1 =
-        CicSubstitution.subst_vars exp_named_subst cty
-       in
-        decr fdebug ;
-        cty1,ugraph2
-   | C.MutInd (uri,i,exp_named_subst) ->
-      incr fdebug ;
-       let ugraph1 = 
-        check_exp_named_subst ~logger  ~subst context exp_named_subst ugraph 
-       in
-        (* TASSI: da me c'era anche questa, ma in CVS no *)
-       let mty,ugraph2 = type_of_mutual_inductive_defs ~logger uri i ugraph1 in
-        (* fine parte dubbia *)
-       let cty =
-        CicSubstitution.subst_vars exp_named_subst mty
-       in
-        decr fdebug ;
-        cty,ugraph2
-   | C.MutConstruct (uri,i,j,exp_named_subst) ->
-       let ugraph1 = 
-        check_exp_named_subst ~logger ~subst context exp_named_subst ugraph 
-       in
-        (* TASSI: idem come sopra *)
-       let mty,ugraph2 = 
-        type_of_mutual_inductive_constr ~logger uri i j ugraph1 
-       in
-       let cty =
-        CicSubstitution.subst_vars exp_named_subst mty
-       in
-        cty,ugraph2
-   | C.MutCase (uri,i,outtype,term,pl) ->
-      let outsort,ugraph1 = type_of_aux ~logger context outtype ugraph in
-      let (need_dummy, k) =
-      let rec guess_args context t =
-        let outtype = CicReduction.whd ~subst context t in
-          match outtype with
-              C.Sort _ -> (true, 0)
-            | C.Prod (name, s, t) ->
-               let (b, n) = 
-                 guess_args ((Some (name,(C.Decl s)))::context) t in
-                 if n = 0 then
-                 (* last prod before sort *)
-                   match CicReduction.whd ~subst context s with
-(*CSC: for _ see comment below about the missing named_exp_subst ?????????? *)
-                       C.MutInd (uri',i',_) when U.eq uri' uri && i' = i ->
-                         (false, 1)
-(*CSC: for _ see comment below about the missing named_exp_subst ?????????? *)
-                     | C.Appl ((C.MutInd (uri',i',_)) :: _)
-                         when U.eq uri' uri && i' = i -> (false, 1)
-                     | _ -> (true, 1)
-                 else
-                   (b, n + 1)
-            | _ ->
-               raise 
-                 (TypeCheckerFailure 
-                    (lazy (sprintf
-                       "Malformed case analasys' output type %s" 
-                       (CicPp.ppterm outtype))))
-      in
-(*
-      let (parameters, arguments, exp_named_subst),ugraph2 =
-       let ty,ugraph2 = type_of_aux context term ugraph1 in
-          match R.whd ~subst context ty with
-           (*CSC manca il caso dei CAST *)
-(*CSC: ma servono i parametri (uri,i)? Se si', perche' non serve anche il *)
-(*CSC: parametro exp_named_subst? Se no, perche' non li togliamo?         *)
-(*CSC: Hint: nella DTD servono per gli stylesheet.                        *)
-              C.MutInd (uri',i',exp_named_subst) as typ ->
-               if U.eq uri uri' && i = i' then 
-                 ([],[],exp_named_subst),ugraph2
-               else 
-                 raise 
-                   (TypeCheckerFailure 
-                     (lazy (sprintf
-                         ("Case analysys: analysed term type is %s, but is expected to be (an application of) %s#1/%d{_}")
-                         (CicPp.ppterm typ) (U.string_of_uri uri) i)))
-            | C.Appl 
-               ((C.MutInd (uri',i',exp_named_subst) as typ):: tl) as typ' ->
-               if U.eq uri uri' && i = i' then
-                 let params,args =
-                   split tl (List.length tl - k)
-                 in (params,args,exp_named_subst),ugraph2
-               else 
-                 raise 
-                   (TypeCheckerFailure 
-                     (lazy (sprintf 
-                         ("Case analysys: analysed term type is %s, "^
-                          "but is expected to be (an application of) "^
-                          "%s#1/%d{_}")
-                         (CicPp.ppterm typ') (U.string_of_uri uri) i)))
-            | _ ->
-               raise 
-                 (TypeCheckerFailure 
-                   (lazy (sprintf
-                       ("Case analysis: "^
-                        "analysed term %s is not an inductive one")
-                       (CicPp.ppterm term))))
-*)
-      let (b, k) = guess_args context outsort in
-         if not b then (b, k - 1) else (b, k) in
-      let (parameters, arguments, exp_named_subst),ugraph2 =
-       let ty,ugraph2 = type_of_aux ~logger context term ugraph1 in
-        match R.whd ~subst context ty with
-            C.MutInd (uri',i',exp_named_subst) as typ ->
-              if U.eq uri uri' && i = i' then 
-               ([],[],exp_named_subst),ugraph2
-              else raise 
-               (TypeCheckerFailure 
-                 (lazy (sprintf
-                     ("Case analysys: analysed term type is %s (%s#1/%d{_}), but is expected to be (an application of) %s#1/%d{_}")
-                     (CicPp.ppterm typ) (U.string_of_uri uri') i' (U.string_of_uri uri) i)))
-          | C.Appl ((C.MutInd (uri',i',exp_named_subst) as typ):: tl) ->
-              if U.eq uri uri' && i = i' then
-               let params,args =
-                 split tl (List.length tl - k)
-               in (params,args,exp_named_subst),ugraph2
-              else raise 
-               (TypeCheckerFailure 
-                 (lazy (sprintf
-                     ("Case analysys: analysed term type is %s (%s#1/%d{_}), but is expected to be (an application of) %s#1/%d{_}")
-                     (CicPp.ppterm typ) (U.string_of_uri uri') i' (U.string_of_uri uri) i)))
-          | _ ->
-              raise 
-               (TypeCheckerFailure 
-                 (lazy (sprintf
-                     "Case analysis: analysed term %s is not an inductive one"
-                      (CicPp.ppterm term))))
-      in
-       (* 
-          let's control if the sort elimination is allowed: 
-          [(I q1 ... qr)|B] 
-       *)
-      let sort_of_ind_type =
-        if parameters = [] then
-          C.MutInd (uri,i,exp_named_subst)
-        else
-          C.Appl ((C.MutInd (uri,i,exp_named_subst))::parameters)
-      in
-      let type_of_sort_of_ind_ty,ugraph3 = 
-       type_of_aux ~logger context sort_of_ind_type ugraph2 in
-      let b,ugraph4 = 
-       check_allowed_sort_elimination ~subst ~metasenv ~logger  context uri i
-          need_dummy sort_of_ind_type type_of_sort_of_ind_ty outsort ugraph3 
-      in
-       if not b then
-        raise
-          (TypeCheckerFailure (lazy ("Case analysis: sort elimination not allowed")));
-        (* let's check if the type of branches are right *)
-      let parsno,constructorsno =
-        let obj,_ =
-          try
-            CicEnvironment.get_cooked_obj ~trust:false CicUniv.empty_ugraph uri
-          with Not_found -> assert false
-        in
-        match obj with
-            C.InductiveDefinition (il,_,parsno,_) ->
-             let _,_,_,cl =
-              try List.nth il i with Failure _ -> assert false
-             in
-              parsno, List.length cl
-          | _ ->
-              raise (TypeCheckerFailure
-                (lazy ("Unknown mutual inductive definition:" ^
-                  UriManager.string_of_uri uri)))
-      in
-      if List.length pl <> constructorsno then
-       raise (TypeCheckerFailure
-        (lazy ("Wrong number of cases in case analysis"))) ;
-      let (_,branches_ok,ugraph5) =
-        List.fold_left
-          (fun (j,b,ugraph) p ->
-           if b then
-              let cons =
-               if parameters = [] then
-                 (C.MutConstruct (uri,i,j,exp_named_subst))
-               else
-                 (C.Appl 
-                    (C.MutConstruct (uri,i,j,exp_named_subst)::parameters))
-              in
-             let ty_p,ugraph1 = type_of_aux ~logger context p ugraph in
-             let ty_cons,ugraph3 = type_of_aux ~logger context cons ugraph1 in
-             (* 2 is skipped *)
-             let ty_branch = 
-               type_of_branch ~subst context parsno need_dummy outtype cons 
-                 ty_cons in
-             let b1,ugraph4 =
-               R.are_convertible 
-                 ~subst ~metasenv context ty_p ty_branch ugraph3 
-             in 
-(* Debugging code
-if not b1 then
-begin
-prerr_endline ("\n!OUTTYPE= " ^ CicPp.ppterm outtype);
-prerr_endline ("!CONS= " ^ CicPp.ppterm cons);
-prerr_endline ("!TY_CONS= " ^ CicPp.ppterm ty_cons);
-prerr_endline ("#### " ^ CicPp.ppterm ty_p ^ "\n<==>\n" ^ CicPp.ppterm ty_branch);
-end;
-*)
-             if not b1 then
-               debug_print (lazy
-                 ("#### " ^ CicPp.ppterm ty_p ^ 
-                 " <==> " ^ CicPp.ppterm ty_branch));
-             (j + 1,b1,ugraph4)
-           else
-             (j,false,ugraph)
-          ) (1,true,ugraph4) pl
-         in
-          if not branches_ok then
-           raise
-            (TypeCheckerFailure (lazy "Case analysys: wrong branch type"));
-          let arguments' =
-           if not need_dummy then outtype::arguments@[term]
-           else outtype::arguments in
-          let outtype =
-           if need_dummy && arguments = [] then outtype
-           else CicReduction.head_beta_reduce (C.Appl arguments')
-          in
-           outtype,ugraph5
-   | C.Fix (i,fl) ->
-      let types,kl,ugraph1,len =
-        List.fold_left
-          (fun (types,kl,ugraph,len) (n,k,ty,_) ->
-            let _,ugraph1 = type_of_aux ~logger context ty ugraph in
-             (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-              k::kl,ugraph1,len+1)
-         ) ([],[],ugraph,0) fl
-      in
-      let ugraph2 = 
-       List.fold_left
-          (fun ugraph (name,x,ty,bo) ->
-            let ty_bo,ugraph1 = 
-              type_of_aux ~logger (types@context) bo ugraph 
-            in
-            let b,ugraph2 = 
-              R.are_convertible ~subst ~metasenv (types@context) 
-                ty_bo (CicSubstitution.lift len ty) ugraph1 in
-              if b then
-                begin
-                  let (m, eaten, context') =
-                    eat_lambdas ~subst (types @ context) (x + 1) bo
-                  in
-                    (*
-                      let's control the guarded by 
-                      destructors conditions D{f,k,x,M}
-                    *)
-                    if not (guarded_by_destructors ~subst context' eaten 
-                              (len + eaten) kl 1 [] m) then
-                      raise
-                        (TypeCheckerFailure 
-                          (lazy ("Fix: not guarded by destructors")))
-                    else
-                      ugraph2
-                end
-               else
-                raise (TypeCheckerFailure (lazy ("Fix: ill-typed bodies")))
-          ) ugraph1 fl in
-       (*CSC: controlli mancanti solo su D{f,k,x,M} *)
-      let (_,_,ty,_) = List.nth fl i in
-       ty,ugraph2
-   | C.CoFix (i,fl) ->
-       let types,ugraph1,len =
-        List.fold_left
-          (fun (l,ugraph,len) (n,ty,_) -> 
-              let _,ugraph1 = 
-               type_of_aux ~logger context ty ugraph in 
-               (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::l,
-                 ugraph1,len+1)
-          ) ([],ugraph,0) fl
-       in
-       let ugraph2 = 
-        List.fold_left
-           (fun ugraph (_,ty,bo) ->
-             let ty_bo,ugraph1 = 
-               type_of_aux ~logger (types @ context) bo ugraph 
-             in
-             let b,ugraph2 = 
-               R.are_convertible ~subst ~metasenv (types @ context) ty_bo
-                 (CicSubstitution.lift len ty) ugraph1 
-             in
-               if b then
-                 begin
-                   (* let's control that the returned type is coinductive *)
-                   match returns_a_coinductive ~subst context ty with
-                       None ->
-                         raise
-                         (TypeCheckerFailure
-                           (lazy "CoFix: does not return a coinductive type"))
-                     | Some uri ->
-                         (*
-                           let's control the guarded by constructors 
-                           conditions C{f,M}
-                         *)
-                         if not (guarded_by_constructors ~subst
-                              (types @ context) 0 len false bo [] uri) then
-                           raise
-                             (TypeCheckerFailure 
-                               (lazy "CoFix: not guarded by constructors"))
-                         else
-                         ugraph2
-                 end
-               else
-                 raise
-                   (TypeCheckerFailure (lazy "CoFix: ill-typed bodies"))
-           ) ugraph1 fl 
        in
-       let (_,ty,_) = List.nth fl i in
-        ty,ugraph2
-
- and check_exp_named_subst ~logger ~subst context ugraph =
-   let rec check_exp_named_subst_aux ~logger esubsts l ugraph =
-     match l with
-        [] -> ugraph
-       | ((uri,t) as item)::tl ->
-          let ty_uri,ugraph1 = type_of_variable ~logger uri ugraph in 
-          let typeofvar =
-             CicSubstitution.subst_vars esubsts ty_uri in
-          let typeoft,ugraph2 = type_of_aux ~logger context t ugraph1 in
-          let b,ugraph3 =
-             CicReduction.are_convertible ~subst ~metasenv
-              context typeoft typeofvar ugraph2 
-          in
-            if b then
-               check_exp_named_subst_aux ~logger (esubsts@[item]) tl ugraph3
-             else
-               begin
-                CicReduction.fdebug := 0 ;
-                ignore 
-                  (CicReduction.are_convertible 
-                     ~subst ~metasenv context typeoft typeofvar ugraph2) ;
-                fdebug := 0 ;
-                debug typeoft [typeofvar] ;
-                raise (TypeCheckerFailure (lazy "Wrong Explicit Named Substitution"))
-               end
-   in
-     check_exp_named_subst_aux ~logger [] ugraph 
-       
- and sort_of_prod ~subst context (name,s) (t1, t2) ugraph =
-  let module C = Cic in
-   let t1' = CicReduction.whd ~subst context t1 in
-   let t2' = CicReduction.whd ~subst ((Some (name,C.Decl s))::context) t2 in
-   match (t1', t2') with
-      (C.Sort s1, C.Sort s2)
-        when (s2 = C.Prop or s2 = C.Set or s2 = C.CProp) -> 
-         (* different from Coq manual!!! *)
-         C.Sort s2,ugraph
-    | (C.Sort (C.Type t1), C.Sort (C.Type t2)) -> 
-      (* TASSI: CONSRTAINTS: the same in doubletypeinference, cicrefine *)
-       let t' = CicUniv.fresh() in
-        (try
-         let ugraph1 = CicUniv.add_ge t' t1 ugraph in
-         let ugraph2 = CicUniv.add_ge t' t2 ugraph1 in
-          C.Sort (C.Type t'),ugraph2
-        with
-         CicUniv.UniverseInconsistency msg -> raise (TypeCheckerFailure msg))
-    | (C.Sort _,C.Sort (C.Type t1)) -> 
-        (* TASSI: CONSRTAINTS: the same in doubletypeinference, cicrefine *)
-        C.Sort (C.Type t1),ugraph (* c'e' bisogno di un fresh? *)
-    | (C.Meta _, C.Sort _) -> t2',ugraph
-    | (C.Meta _, (C.Meta (_,_) as t))
-    | (C.Sort _, (C.Meta (_,_) as t)) when CicUtil.is_closed t ->
-        t2',ugraph
-    | (_,_) -> raise (TypeCheckerFailure (lazy (sprintf
-        "Prod: expected two sorts, found = %s, %s" (CicPp.ppterm t1')
-          (CicPp.ppterm t2'))))
-
- and eat_prods ~subst context hetype l ugraph =
-   (*CSC: siamo sicuri che le are_convertible non lavorino con termini non *)
-   (*CSC: cucinati                                                         *)
-   match l with
-       [] -> hetype,ugraph
-     | (hete, hety)::tl ->
-        (match (CicReduction.whd ~subst context hetype) with 
-              Cic.Prod (n,s,t) ->
-               let b,ugraph1 = 
-(*if (match hety,s with Cic.Sort _,Cic.Sort _ -> false | _,_ -> true) && hety <> s then(
-prerr_endline ("AAA22: " ^ CicPp.ppterm hete ^ ": " ^ CicPp.ppterm hety ^ " <==> " ^ CicPp.ppterm s); let res = CicReduction.are_convertible ~subst ~metasenv context hety s ugraph in prerr_endline "#"; res) else*)
-                 CicReduction.are_convertible 
-                   ~subst ~metasenv context hety s ugraph 
-               in      
-                 if b then
-                   begin
-                     CicReduction.fdebug := -1 ;
-                     eat_prods ~subst context 
-                       (CicSubstitution.subst ~avoid_beta_redexes:true hete t)
-                         tl ugraph1
-                       (*TASSI: not sure *)
-                   end
-                 else
-                   begin
-                     CicReduction.fdebug := 0 ;
-                     ignore (CicReduction.are_convertible 
-                               ~subst ~metasenv context s hety ugraph) ;
-                     fdebug := 0 ;
-                     debug s [hety] ;
-                     raise 
-                       (TypeCheckerFailure 
-                         (lazy (sprintf
-                             ("Appl: wrong parameter-type, expected %s, found %s")
-                             (CicPp.ppterm hetype) (CicPp.ppterm s))))
-                   end
-           | _ ->
-               raise (TypeCheckerFailure
-                       (lazy "Appl: this is not a function, it cannot be applied"))
-        )
-
- and returns_a_coinductive ~subst context ty =
-  let module C = Cic in
-   match CicReduction.whd ~subst context ty with
-      C.MutInd (uri,i,_) ->
-       (*CSC: definire una funzioncina per questo codice sempre replicato *)
-        let obj,_ =
-          try
-            CicEnvironment.get_cooked_obj ~trust:false CicUniv.empty_ugraph uri
-          with Not_found -> assert false
-        in
-        (match obj with
-           C.InductiveDefinition (itl,_,_,_) ->
-            let (_,is_inductive,_,_) = List.nth itl i in
-             if is_inductive then None else (Some uri)
-         | _ ->
-            raise (TypeCheckerFailure
-              (lazy ("Unknown mutual inductive definition:" ^
-              UriManager.string_of_uri uri)))
-        )
-    | C.Appl ((C.MutInd (uri,i,_))::_) ->
-       (let o,_ = CicEnvironment.get_obj CicUniv.empty_ugraph uri in
-        match o with
-           C.InductiveDefinition (itl,_,_,_) ->
-            let (_,is_inductive,_,_) = List.nth itl i in
-             if is_inductive then None else (Some uri)
-         | _ ->
-            raise (TypeCheckerFailure
-              (lazy ("Unknown mutual inductive definition:" ^
-              UriManager.string_of_uri uri)))
-        )
-    | C.Prod (n,so,de) ->
-       returns_a_coinductive ~subst ((Some (n,C.Decl so))::context) de
-    | _ -> None
-
+        C.Prod (name,so, aux (liftno+1) ((name,(C.Decl so))::context) cons de)
+   | t -> raise (AssertFailure 
+      (lazy ("type_of_branch, the contructor has type: " ^ NCicPp.ppterm
+       ~metasenv:[] ~context:[] ~subst:[] t)))
  in
-(*CSC
-debug_print (lazy ("INIZIO TYPE_OF_AUX " ^ CicPp.ppterm t)) ; flush stderr ;
-let res =
-*)
-  type_of_aux ~logger context t ugraph
-(*
-in debug_print (lazy "FINE TYPE_OF_AUX") ; flush stderr ; res
-*)
-
-(* is a small constructor? *)
-(*CSC: ottimizzare calcolando staticamente *)
-and is_small_or_non_informative ~condition ~logger context paramsno c ugraph =
- let rec is_small_or_non_informative_aux ~logger context c ugraph =
-  let module C = Cic in
-   match CicReduction.whd context c with
-      C.Prod (n,so,de) ->
-       let s,ugraph1 = type_of_aux' ~logger [] context so ugraph in
-       let b = condition s in
-       if b then
-         is_small_or_non_informative_aux
-          ~logger ((Some (n,(C.Decl so)))::context) de ugraph1
-       else 
-                false,ugraph1
-    | _ -> true,ugraph (*CSC: we trust the type-checker *)
- in
-  let (context',dx) = split_prods ~subst:[] context paramsno c in
-   is_small_or_non_informative_aux ~logger context' dx ugraph
-
-and is_small ~logger =
- is_small_or_non_informative
-  ~condition:(fun s -> s=Cic.Sort Cic.Prop || s=Cic.Sort Cic.Set)
-  ~logger
-
-and is_non_informative ~logger =
- is_small_or_non_informative
-  ~condition:(fun s -> s=Cic.Sort Cic.Prop)
-  ~logger
-
-and type_of ~logger t ugraph =
-(*CSC
-debug_print (lazy ("INIZIO TYPE_OF_AUX' " ^ CicPp.ppterm t)) ; flush stderr ;
-let res =
-*)
- type_of_aux' ~logger [] [] t ugraph 
-(*CSC
-in debug_print (lazy "FINE TYPE_OF_AUX'") ; flush stderr ; res
-*)
+  aux 0 context cons tycons
 ;;
 
-let typecheck_obj0 ~logger uri ugraph =
- let module C = Cic in
-  function
-     C.Constant (_,Some te,ty,_,_) ->
-      let _,ugraph = type_of ~logger ty ugraph in
-      let ty_te,ugraph = type_of ~logger te ugraph in
-      let b,ugraph = (CicReduction.are_convertible [] ty_te ty ugraph) in
-       if not b then
-         raise (TypeCheckerFailure
-          (lazy
-            ("the type of the body is not the one expected:\n" ^
-             CicPp.ppterm ty_te ^ "\nvs\n" ^
-             CicPp.ppterm ty)))
-       else
-        ugraph
-   | C.Constant (_,None,ty,_,_) ->
-      (* only to check that ty is well-typed *)
-      let _,ugraph = type_of ~logger ty ugraph in
-       ugraph
-   | C.CurrentProof (_,conjs,te,ty,_,_) ->
-      let _,ugraph =
-       List.fold_left
-        (fun (metasenv,ugraph) ((_,context,ty) as conj) ->
-          let _,ugraph = 
-           type_of_aux' ~logger metasenv context ty ugraph 
-          in
-           metasenv @ [conj],ugraph
-        ) ([],ugraph) conjs
-      in
-       let _,ugraph = type_of_aux' ~logger conjs [] ty ugraph in
-       let type_of_te,ugraph = 
-        type_of_aux' ~logger conjs [] te ugraph
-       in
-       let b,ugraph = CicReduction.are_convertible [] type_of_te ty ugraph in
-        if not b then
-          raise (TypeCheckerFailure (lazy (sprintf
-           "the current proof is not well typed because the type %s of the body is not convertible to the declared type %s"
-           (CicPp.ppterm type_of_te) (CicPp.ppterm ty))))
-        else
-         ugraph
-   | C.Variable (_,bo,ty,_,_) ->
-      (* only to check that ty is well-typed *)
-      let _,ugraph = type_of ~logger ty ugraph in
-       (match bo with
-           None -> ugraph
-         | Some bo ->
-            let ty_bo,ugraph = type_of ~logger bo ugraph in
-           let b,ugraph = CicReduction.are_convertible [] ty_bo ty ugraph in
-             if not b then
-              raise (TypeCheckerFailure
-               (lazy "the body is not the one expected"))
-             else
-              ugraph
-            )
-   | (C.InductiveDefinition _ as obj) ->
-      check_mutual_inductive_defs ~logger uri obj ugraph
-
-let typecheck uri =
- let module C = Cic in
- let module R = CicReduction in
- let module U = UriManager in
- let logger = new CicLogger.logger in
-   (* ??? match CicEnvironment.is_type_checked ~trust:true uri with ???? *)
-   match CicEnvironment.is_type_checked ~trust:false CicUniv.empty_ugraph uri with
-     CicEnvironment.CheckedObj (cobj,ugraph') -> 
-       (* debug_print (lazy ("NON-INIZIO A TYPECHECKARE " ^ U.string_of_uri uri));*)
-       cobj,ugraph'
-   | CicEnvironment.UncheckedObj uobj ->
-      (* let's typecheck the uncooked object *)
-      logger#log (`Start_type_checking uri) ;
-      (* debug_print (lazy ("INIZIO A TYPECHECKARE " ^ U.string_of_uri uri)); *)
-      let ugraph = typecheck_obj0 ~logger uri CicUniv.empty_ugraph uobj in
-       try
-         CicEnvironment.set_type_checking_info uri;
-         logger#log (`Type_checking_completed uri);
-         match CicEnvironment.is_type_checked ~trust:false ugraph uri with
-             CicEnvironment.CheckedObj (cobj,ugraph') -> cobj,ugraph'
-           | _ -> raise CicEnvironmentError
-       with
-           (*
-             this is raised if set_type_checking_info is called on an object
-             that has no associated universe file. If we are in univ_maker 
-             phase this is OK since univ_maker will properly commit the 
-             object.
-           *)
-           Invalid_argument s -> 
-             (*debug_print (lazy s);*)
-             uobj,ugraph
-;;
-
-let typecheck_obj ~logger uri obj =
- let ugraph = typecheck_obj0 ~logger uri CicUniv.empty_ugraph obj in
- let ugraph, univlist, obj = CicUnivUtils.clean_and_fill uri obj ugraph in
-  CicEnvironment.add_type_checked_obj uri (obj,ugraph,univlist)
-
-(** wrappers which instantiate fresh loggers *)
-
-let profiler = HExtlib.profile "K/CicTypeChecker.type_of_aux'"
 
-let type_of_aux' ?(subst = []) metasenv context t ugraph =
-  let logger = new CicLogger.logger in
-  profiler.HExtlib.profile 
-    (type_of_aux' ~logger ~subst metasenv context t) ugraph
-
-let typecheck_obj uri obj =
- let logger = new CicLogger.logger in
- typecheck_obj ~logger uri obj
-
-(* check_allowed_sort_elimination uri i s1 s2
-   This function is used outside the kernel to determine in advance whether
-   a MutCase will be allowed or not.
-   [uri,i] is the type of the term to match
-   [s1] is the sort of the term to eliminate (i.e. the head of the arity
-        of the inductive type [uri,i])
-   [s2] is the sort of the goal (i.e. the head of the type of the outtype
-        of the MutCase) *)
-let check_allowed_sort_elimination uri i s1 s2 =
- fst (check_allowed_sort_elimination ~subst:[] ~metasenv:[]
-  ~logger:(new CicLogger.logger) [] uri i true
-  (Cic.Implicit None) (* never used *) (Cic.Sort s1) (Cic.Sort s2)
-  CicUniv.empty_ugraph)
-;;
-
-Deannotate.type_of_aux' := fun context t -> fst (type_of_aux' [] context t CicUniv.oblivion_ugraph);;
-
-*)
-
-module C = NCic 
-module R = NCicReduction
-module S = NCicSubstitution 
-module U = NCicUtils
-
-
-let sort_of_prod ~subst context (name,s) (t1, t2) =
-   let t1 = R.whd ~subst context t1 in
-   let t2 = R.whd ~subst ((name,C.Decl s)::context) t2 in
-   match t1, t2 with
-   | C.Sort s1, C.Sort s2
-      (* different from Coq manual, Impredicative Set! *)
-      when (s2 = C.Prop || s2 = C.Set || s2 = C.CProp) -> C.Sort s2
-   | C.Sort (C.Type t1), C.Sort (C.Type t2) -> C.Sort (C.Type (max t1 t2)) 
-   | C.Sort _,C.Sort (C.Type t1) -> C.Sort (C.Type t1)
-   | C.Meta _, C.Sort _ -> t2
-   | C.Meta _, ((C.Meta _) as t)
-   | C.Sort _, ((C.Meta _) as t) when U.is_closed t -> t2
-   | _ -> 
-      raise (TypeCheckerFailure (lazy (Printf.sprintf
-        "Prod: expected two sorts, found = %s, %s" 
-         (NCicPp.ppterm t1) (NCicPp.ppterm t2))))
-;;
-
-let eat_prods ~subst ~metasenv context ty_he args_with_ty = 
-  let rec aux ty_he = function 
-  | [] -> ty_he
-  | (arg, ty_arg)::tl ->
-      (match R.whd ~subst context ty_he with 
-      | C.Prod (n,s,t) ->
-          if R.are_convertible ~subst ~metasenv context ty_arg s then
-            aux (S.subst ~avoid_beta_redexes:true arg t) tl
-         else
-            raise 
-              (TypeCheckerFailure 
-               (lazy (Printf.sprintf
-                  ("Appl: wrong parameter-type, expected %s, found %s")
-                  (NCicPp.ppterm ty_arg) (NCicPp.ppterm s))))
-       | _ ->
-          raise 
-            (TypeCheckerFailure
-             (lazy "Appl: this is not a function, it cannot be applied")))
-  in
-    aux ty_he args_with_ty
-;;
-
-
-let typeof ~subst ~metasenv context term =
-  let rec typeof_aux context = function
+let rec typeof ~subst ~metasenv context term =
+  let rec typeof_aux context = 
+    fun t -> (*prerr_endline (PP.ppterm ~metasenv ~subst ~context t);*)
+    match t with
     | C.Rel n ->
        (try
          match List.nth context (n - 1) with
          | (_,C.Decl ty) -> S.lift n ty
          | (_,C.Def (_,ty)) -> S.lift n ty
-        with Failure _ -> raise (TypeCheckerFailure (lazy "unbound variable")))
-    | C.Sort (C.Type i) -> C.Sort (C.Type (i+1))
-    | C.Sort s -> C.Sort (C.Type 0)
+        with Failure _ -> 
+          raise (TypeCheckerFailure (lazy ("unbound variable " ^ string_of_int n
+            ^" under: " ^ NCicPp.ppcontext ~metasenv ~subst context))))
+    | C.Sort (C.Type [false,u]) -> C.Sort (C.Type [true, u])
+    | C.Sort (C.Type _) -> 
+        raise (AssertFailure (lazy ("Cannot type an inferred type: "^
+          NCicPp.ppterm ~subst ~metasenv ~context t)))
+    | C.Sort _ -> C.Sort (C.Type NCicEnvironment.type0)
     | C.Implicit _ -> raise (AssertFailure (lazy "Implicit found"))
+    | C.Meta (n,l) as t -> 
+       let canonical_ctx,ty =
+        try
+         let _,c,_,ty = U.lookup_subst n subst in c,ty
+        with U.Subst_not_found _ -> try
+         let _,c,ty = U.lookup_meta n metasenv in c, ty
+(*          match ty with C.Implicit _ -> assert false | _ -> c,ty *)
+        with U.Meta_not_found _ ->
+         raise (AssertFailure (lazy (Printf.sprintf
+          "%s not found in:\n%s" (PP.ppterm ~subst ~metasenv ~context t)
+           (PP.ppmetasenv ~subst metasenv)
+          )))
+       in
+        check_metasenv_consistency t ~subst ~metasenv context canonical_ctx l;
+        S.subst_meta l ty
+    | C.Const ref -> type_of_constant ref
     | C.Prod (name,s,t) ->
        let sort1 = typeof_aux context s in
        let sort2 = typeof_aux ((name,(C.Decl s))::context) t in
-       sort_of_prod ~subst context (name,s) (sort1,sort2)
+       sort_of_prod ~metasenv ~subst context (name,s) t (sort1,sort2)
     | C.Lambda (n,s,t) ->
-       let sort1 = typeof_aux context s in
-       (match R.whd ~subst context sort1 with
+       let sort = typeof_aux context s in
+       (match R.whd ~subst context sort with
        | C.Meta _ | C.Sort _ -> ()
        | _ ->
          raise
            (TypeCheckerFailure (lazy (Printf.sprintf
              ("Not well-typed lambda-abstraction: " ^^
              "the source %s should be a type; instead it is a term " ^^ 
-             "of type %s") (NCicPp.ppterm s) (NCicPp.ppterm sort1)))));
-       let type2 = 
-        typeof_aux ((n,(C.Decl s))::context) t
-       in
-        C.Prod (n,s,type2)
+             "of type %s") (PP.ppterm ~subst ~metasenv ~context s)
+             (PP.ppterm ~subst ~metasenv ~context sort)))));
+       let ty = typeof_aux ((n,(C.Decl s))::context) t in
+         C.Prod (n,s,ty)
     | C.LetIn (n,ty,t,bo) ->
        let ty_t = typeof_aux context t in
-       if not (R.are_convertible ~subst ~metasenv context ty ty_t) then
+       let _ = typeof_aux context ty in
+       if not (R.are_convertible ~metasenv ~subst context ty_t ty) then
          raise 
           (TypeCheckerFailure 
             (lazy (Printf.sprintf
               "The type of %s is %s but it is expected to be %s" 
-                (NCicPp.ppterm t) (NCicPp.ppterm ty_t) (NCicPp.ppterm ty))))
+                (PP.ppterm ~subst ~metasenv ~context t) 
+                (PP.ppterm ~subst ~metasenv ~context ty_t) 
+                (PP.ppterm ~subst ~metasenv ~context ty))))
        else
-         (* Alternatives: 
-           1) The type of a LetIn is a LetIn, extremely slow since the computed
-              LetIn may be later reduced.
-           2) The type of the LetIn is reduced, much faster than the previous
-              solution, moreover the inferred type is probably very different
-              from the expected one.
-           3) One-step LetIn reduction, even faster than the previous solution,
-              moreover the inferred type is closer to the expected one. *)
          let ty_bo = typeof_aux  ((n,C.Def (t,ty))::context) bo in
          S.subst ~avoid_beta_redexes:true t ty_bo
     | C.Appl (he::(_::_ as args)) ->
        let ty_he = typeof_aux context he in
        let args_with_ty = List.map (fun t -> t, typeof_aux context t) args in
-       eat_prods ~subst ~metasenv context ty_he args_with_ty
+       eat_prods ~subst ~metasenv context he ty_he args_with_ty
    | C.Appl _ -> raise (AssertFailure (lazy "Appl of length < 2"))
-   | C.Meta (n,l) -> 
-      (try
-         let _,canonical_context,term,ty = NCicUtils.lookup_subst n subst in
-         check_metasenv_consistency context canonical_context l;
-         (* assuming subst is well typed !!!!! *)
-         S.subst_meta l ty
-       with NCicUtils.Subst_not_found _ ->
-         let _,_,canonical_context,ty = NCicUtils.lookup_meta n metasenv in
-         check_metasenv_consistency context canonical_context l;
-         S.subst_meta l ty)
-   | C.Match (r,outtype,term,pl) ->
+   | C.Match (Ref.Ref (_,Ref.Ind (_,tyno,_)) as r,outtype,term,pl) ->
       let outsort = typeof_aux context outtype in
-assert false (* FINQUI 
-      let (need_dummy, k) =
-      let rec guess_args context t =
-        let outtype = R.whd ~subst context t in
-          match outtype with
-              C.Sort _ -> (true, 0)
-            | C.Prod (name, s, t) ->
-               let (b, n) = 
-                 guess_args ((Some (name,(C.Decl s)))::context) t in
-                 if n = 0 then
-                 (* last prod before sort *)
-                   match CicReduction.whd ~subst context s with
-(*CSC: for _ see comment below about the missing named_exp_subst ?????????? *)
-                       C.MutInd (uri',i',_) when U.eq uri' uri && i' = i ->
-                         (false, 1)
-(*CSC: for _ see comment below about the missing named_exp_subst ?????????? *)
-                     | C.Appl ((C.MutInd (uri',i',_)) :: _)
-                         when U.eq uri' uri && i' = i -> (false, 1)
-                     | _ -> (true, 1)
-                 else
-                   (b, n + 1)
-            | _ ->
-               raise 
-                 (TypeCheckerFailure 
-                    (lazy (sprintf
-                       "Malformed case analasys' output type %s" 
-                       (CicPp.ppterm outtype))))
+      let _,leftno,itl,_,_ = E.get_checked_indtys r in
+      let constructorsno =
+        let _,_,_,cl = List.nth itl tyno in List.length cl
       in
-(*
-      let (parameters, arguments, exp_named_subst),ugraph2 =
-       let ty,ugraph2 = type_of_aux context term ugraph1 in
-          match R.whd ~subst context ty with
-           (*CSC manca il caso dei CAST *)
-(*CSC: ma servono i parametri (uri,i)? Se si', perche' non serve anche il *)
-(*CSC: parametro exp_named_subst? Se no, perche' non li togliamo?         *)
-(*CSC: Hint: nella DTD servono per gli stylesheet.                        *)
-              C.MutInd (uri',i',exp_named_subst) as typ ->
-               if U.eq uri uri' && i = i' then 
-                 ([],[],exp_named_subst),ugraph2
-               else 
-                 raise 
-                   (TypeCheckerFailure 
-                     (lazy (sprintf
-                         ("Case analysys: analysed term type is %s, but is expected to be (an application of) %s#1/%d{_}")
-                         (CicPp.ppterm typ) (U.string_of_uri uri) i)))
-            | C.Appl 
-               ((C.MutInd (uri',i',exp_named_subst) as typ):: tl) as typ' ->
-               if U.eq uri uri' && i = i' then
-                 let params,args =
-                   split tl (List.length tl - k)
-                 in (params,args,exp_named_subst),ugraph2
-               else 
-                 raise 
-                   (TypeCheckerFailure 
-                     (lazy (sprintf 
-                         ("Case analysys: analysed term type is %s, "^
-                          "but is expected to be (an application of) "^
-                          "%s#1/%d{_}")
-                         (CicPp.ppterm typ') (U.string_of_uri uri) i)))
-            | _ ->
-               raise 
-                 (TypeCheckerFailure 
-                   (lazy (sprintf
-                       ("Case analysis: "^
-                        "analysed term %s is not an inductive one")
-                       (CicPp.ppterm term))))
-*)
-      let (b, k) = guess_args context outsort in
-         if not b then (b, k - 1) else (b, k) in
-      let (parameters, arguments, exp_named_subst),ugraph2 =
-       let ty,ugraph2 = type_of_aux ~logger context term ugraph1 in
-        match R.whd ~subst context ty with
-            C.MutInd (uri',i',exp_named_subst) as typ ->
-              if U.eq uri uri' && i = i' then 
-               ([],[],exp_named_subst),ugraph2
-              else raise 
-               (TypeCheckerFailure 
-                 (lazy (sprintf
-                     ("Case analysys: analysed term type is %s (%s#1/%d{_}), but is expected to be (an application of) %s#1/%d{_}")
-                     (CicPp.ppterm typ) (U.string_of_uri uri') i' (U.string_of_uri uri) i)))
-          | C.Appl ((C.MutInd (uri',i',exp_named_subst) as typ):: tl) ->
-              if U.eq uri uri' && i = i' then
-               let params,args =
-                 split tl (List.length tl - k)
-               in (params,args,exp_named_subst),ugraph2
-              else raise 
-               (TypeCheckerFailure 
-                 (lazy (sprintf
-                     ("Case analysys: analysed term type is %s (%s#1/%d{_}), but is expected to be (an application of) %s#1/%d{_}")
-                     (CicPp.ppterm typ) (U.string_of_uri uri') i' (U.string_of_uri uri) i)))
+      let parameters, arguments =
+        let ty = R.whd ~subst context (typeof_aux context term) in
+        let r',tl =
+         match ty with
+            C.Const (Ref.Ref (_,Ref.Ind _) as r') -> r',[]
+          | C.Appl (C.Const (Ref.Ref (_,Ref.Ind _) as r') :: tl) -> r',tl
           | _ ->
-              raise 
-               (TypeCheckerFailure 
-                 (lazy (sprintf
-                     "Case analysis: analysed term %s is not an inductive one"
-                      (CicPp.ppterm term))))
-      in
-       (* 
-          let's control if the sort elimination is allowed: 
-          [(I q1 ... qr)|B] 
-       *)
-      let sort_of_ind_type =
-        if parameters = [] then
-          C.MutInd (uri,i,exp_named_subst)
+             raise 
+               (TypeCheckerFailure (lazy (Printf.sprintf
+                 "Case analysis: analysed term %s is not an inductive one"
+                 (PP.ppterm ~subst ~metasenv ~context term)))) in
+        if not (Ref.eq r r') then
+         raise
+          (TypeCheckerFailure (lazy (Printf.sprintf
+            ("Case analysys: analysed term type is %s, but is expected " ^^
+             "to be (an application of) %s")
+            (PP.ppterm ~subst ~metasenv ~context ty) 
+            (PP.ppterm ~subst ~metasenv ~context (C.Const r')))))
         else
-          C.Appl ((C.MutInd (uri,i,exp_named_subst))::parameters)
-      in
-      let type_of_sort_of_ind_ty,ugraph3 = 
-       type_of_aux ~logger context sort_of_ind_type ugraph2 in
-      let b,ugraph4 = 
-       check_allowed_sort_elimination ~subst ~metasenv ~logger  context uri i
-          need_dummy sort_of_ind_type type_of_sort_of_ind_ty outsort ugraph3 
+         try HExtlib.split_nth leftno tl
+         with
+          Failure _ ->
+           raise (TypeCheckerFailure (lazy (Printf.sprintf 
+           "%s is partially applied" 
+           (PP.ppterm  ~subst ~metasenv ~context ty)))) in
+      (* let's control if the sort elimination is allowed: [(I q1 ... qr)|B] *)
+      let sort_of_ind_type =
+        if parameters = [] then C.Const r
+        else C.Appl ((C.Const r)::parameters) in
+      let type_of_sort_of_ind_ty = typeof_aux context sort_of_ind_type in
+      check_allowed_sort_elimination ~subst ~metasenv r context
+       sort_of_ind_type type_of_sort_of_ind_ty outsort;
+      (* let's check if the type of branches are right *)
+      if List.length pl <> constructorsno then
+       raise (TypeCheckerFailure (lazy ("Wrong number of cases in a match")));
+      let j,branches_ok,p_ty, exp_p_ty =
+        List.fold_left
+          (fun (j,b,old_p_ty,old_exp_p_ty) p ->
+            if b then
+              let cons = 
+                let cons = Ref.mk_constructor j r in
+                if parameters = [] then C.Const cons
+                else C.Appl (C.Const cons::parameters)
+              in
+              let ty_p = typeof_aux context p in
+              let ty_cons = typeof_aux context cons in
+              let ty_branch = 
+                type_of_branch ~subst context leftno outtype cons ty_cons
+              in
+              j+1, R.are_convertible ~metasenv ~subst context ty_p ty_branch,
+              ty_p, ty_branch
+            else
+              j,false,old_p_ty,old_exp_p_ty
+          ) (1,true,C.Sort C.Prop,C.Sort C.Prop) pl
       in
-       if not b then
+      if not branches_ok then
         raise
-          (TypeCheckerFailure (lazy ("Case analysis: sort elimination not allowed")));
-        (* let's check if the type of branches are right *)
-      let parsno,constructorsno =
-        let obj,_ =
-          try
-            CicEnvironment.get_cooked_obj ~trust:false CicUniv.empty_ugraph uri
-          with Not_found -> assert false
+         (TypeCheckerFailure 
+          (lazy (Printf.sprintf ("Branch for constructor %s :=\n%s\n"^^
+          "has type %s\nnot convertible with %s") 
+          (PP.ppterm  ~subst ~metasenv ~context
+            (C.Const (Ref.mk_constructor (j-1) r)))
+          (PP.ppterm ~metasenv ~subst ~context (List.nth pl (j-2)))
+          (PP.ppterm ~metasenv ~subst ~context p_ty) 
+          (PP.ppterm ~metasenv ~subst ~context exp_p_ty)))); 
+      let res = outtype::arguments@[term] in
+      R.head_beta_reduce (C.Appl res)
+    | C.Match _ -> assert false
+
+  (* check_metasenv_consistency checks that the "canonical" context of a
+     metavariable is consitent - up to relocation via the relocation list l -
+     with the actual context *)
+  and check_metasenv_consistency 
+    ~subst ~metasenv term context canonical_context l 
+  =
+   match l with
+    | shift, C.Irl n ->
+       let context = snd (HExtlib.split_nth shift context) in
+        let rec compare = function
+         | 0,_,[] -> ()
+         | 0,_,_::_
+         | _,_,[] ->
+            raise (AssertFailure (lazy (Printf.sprintf
+             "(2) Local and canonical context %s have different lengths"
+             (PP.ppterm ~subst ~context ~metasenv term))))
+         | m,[],_::_ ->
+            raise (TypeCheckerFailure (lazy (Printf.sprintf
+             "Unbound variable -%d in %s" m 
+             (PP.ppterm ~subst ~metasenv ~context term))))
+         | m,t::tl,ct::ctl ->
+            (match t,ct with
+                (_,C.Decl t1), (_,C.Decl t2)
+              | (_,C.Def (t1,_)), (_,C.Def (t2,_))
+              | (_,C.Def (_,t1)), (_,C.Decl t2) ->
+                 if not (R.are_convertible ~metasenv ~subst tl t1 t2) then
+                  raise 
+                      (TypeCheckerFailure 
+                        (lazy (Printf.sprintf 
+                      ("Not well typed metavariable local context for %s: " ^^ 
+                       "%s expected, which is not convertible with %s")
+                      (PP.ppterm ~subst ~metasenv ~context term) 
+                      (PP.ppterm ~subst ~metasenv ~context t2) 
+                      (PP.ppterm ~subst ~metasenv ~context t1))))
+              | _,_ ->
+               raise 
+                   (TypeCheckerFailure (lazy (Printf.sprintf 
+                    ("Not well typed metavariable local context for %s: " ^^ 
+                     "a definition expected, but a declaration found")
+                    (PP.ppterm ~subst ~metasenv ~context term)))));
+            compare (m - 1,tl,ctl)
         in
-        match obj with
-            C.InductiveDefinition (il,_,parsno,_) ->
-             let _,_,_,cl =
-              try List.nth il i with Failure _ -> assert false
+         compare (n,context,canonical_context)
+    | shift, lc_kind ->
+       (* we avoid useless lifting by shortening the context*)
+       let l,context = (0,lc_kind), snd (HExtlib.split_nth shift context) in
+       let lifted_canonical_context = 
+         let rec lift_metas i = function
+           | [] -> []
+           | (n,C.Decl t)::tl ->
+               (n,C.Decl (S.subst_meta l (S.lift i t)))::(lift_metas (i+1) tl)
+           | (n,C.Def (t,ty))::tl ->
+               (n,C.Def ((S.subst_meta l (S.lift i t)),
+                          S.subst_meta l (S.lift i ty)))::(lift_metas (i+1) tl)
+         in
+          lift_metas 1 canonical_context in
+       let l = U.expand_local_context lc_kind in
+       try
+        List.iter2 
+        (fun t ct -> 
+          match (t,ct) with
+          | t, (_,C.Def (ct,_)) ->
+             (*CSC: the following optimization is to avoid a possibly expensive
+                    reduction that can be easily avoided and that is quite
+                    frequent. However, this is better handled using levels to
+                    control reduction *)
+             let optimized_t =
+              match t with
+              | C.Rel n ->
+                  (try
+                    match List.nth context (n - 1) with
+                    | (_,C.Def (te,_)) -> S.lift n te
+                    | _ -> t
+                    with Failure _ -> t)
+              | _ -> t
              in
-              parsno, List.length cl
-          | _ ->
-              raise (TypeCheckerFailure
-                (lazy ("Unknown mutual inductive definition:" ^
-                  UriManager.string_of_uri uri)))
-      in
-      if List.length pl <> constructorsno then
-       raise (TypeCheckerFailure
-        (lazy ("Wrong number of cases in case analysis"))) ;
-      let (_,branches_ok,ugraph5) =
-        List.fold_left
-          (fun (j,b,ugraph) p ->
-           if b then
-              let cons =
-               if parameters = [] then
-                 (C.MutConstruct (uri,i,j,exp_named_subst))
-               else
-                 (C.Appl 
-                    (C.MutConstruct (uri,i,j,exp_named_subst)::parameters))
-              in
-             let ty_p,ugraph1 = type_of_aux ~logger context p ugraph in
-             let ty_cons,ugraph3 = type_of_aux ~logger context cons ugraph1 in
-             (* 2 is skipped *)
-             let ty_branch = 
-               type_of_branch ~subst context parsno need_dummy outtype cons 
-                 ty_cons in
-             let b1,ugraph4 =
-               R.are_convertible 
-                 ~subst ~metasenv context ty_p ty_branch ugraph3 
-             in 
-(* Debugging code
-if not b1 then
-begin
-prerr_endline ("\n!OUTTYPE= " ^ CicPp.ppterm outtype);
-prerr_endline ("!CONS= " ^ CicPp.ppterm cons);
-prerr_endline ("!TY_CONS= " ^ CicPp.ppterm ty_cons);
-prerr_endline ("#### " ^ CicPp.ppterm ty_p ^ "\n<==>\n" ^ CicPp.ppterm ty_branch);
-end;
+             if not (R.are_convertible ~metasenv ~subst context optimized_t ct)
+             then
+               raise 
+                 (TypeCheckerFailure 
+                   (lazy (Printf.sprintf 
+                     ("Not well typed metavariable local context: " ^^ 
+                      "expected a term convertible with %s, found %s")
+                     (PP.ppterm ~subst ~metasenv ~context ct) 
+                     (PP.ppterm ~subst ~metasenv ~context t))))
+          | t, (_,C.Decl ct) ->
+              let type_t = typeof_aux context t in
+              if not (R.are_convertible ~metasenv ~subst context type_t ct) then
+                raise (TypeCheckerFailure 
+                 (lazy (Printf.sprintf 
+                  ("Not well typed metavariable local context: "^^
+                  "expected a term of type %s, found %s of type %s") 
+                  (PP.ppterm ~subst ~metasenv ~context ct) 
+                  (PP.ppterm ~subst ~metasenv ~context t) 
+                  (PP.ppterm ~subst ~metasenv ~context type_t))))
+        ) l lifted_canonical_context 
+       with
+       | Invalid_argument "List.iter2" ->
+          raise (AssertFailure (lazy (Printf.sprintf
+           "(1) Local and canonical context %s have different lengths"
+           (PP.ppterm ~subst ~metasenv ~context term))))
+
+ in 
+   typeof_aux context term
+
+and check_allowed_sort_elimination ~subst ~metasenv r =
+  let mkapp he arg =
+    match he with
+    | C.Appl l -> C.Appl (l @ [arg])
+    | t -> C.Appl [t;arg] in
+  let rec aux context ind arity1 arity2 =
+   let arity1 = R.whd ~subst context arity1 in
+   let arity2 = R.whd ~subst context arity2 in
+     match arity1,arity2 with
+      | C.Prod (name,so1,de1), C.Prod (_,so2,de2) ->
+         if not (R.are_convertible ~metasenv ~subst context so1 so2) then
+          raise (TypeCheckerFailure (lazy (Printf.sprintf
+           "In outtype: expected %s, found %s"
+           (PP.ppterm ~subst ~metasenv ~context so1)
+           (PP.ppterm ~subst ~metasenv ~context so2)
+           )));
+         aux ((name, C.Decl so1)::context)
+          (mkapp (S.lift 1 ind) (C.Rel 1)) de1 de2
+      | C.Sort _, C.Prod (name,so,ta) ->
+         if not (R.are_convertible ~metasenv ~subst context so ind) then
+          raise (TypeCheckerFailure (lazy (Printf.sprintf
+           "In outtype: expected %s, found %s"
+           (PP.ppterm ~subst ~metasenv ~context ind)
+           (PP.ppterm ~subst ~metasenv ~context so)
+           )));
+         (match arity1, R.whd ~subst ((name,C.Decl so)::context) ta with
+           | (C.Sort C.Type _, C.Sort _)
+           | (C.Sort C.Prop, C.Sort C.Prop) -> ()
+           | (C.Sort C.Prop, C.Sort C.Type _) ->
+       (* TODO: we should pass all these parameters since we
+        * have them already *)
+               let _,leftno,itl,_,i = E.get_checked_indtys r in
+               let itl_len = List.length itl in
+               let _,itname,ittype,cl = List.nth itl i in
+               let cl_len = List.length cl in
+                (* is it a singleton, non recursive and non informative
+                   definition or an empty one? *)
+                if not
+                 (cl_len = 0 ||
+                  (itl_len = 1 && cl_len = 1 &&
+                   let _,_,constrty = List.hd cl in
+                     is_non_recursive_singleton 
+                       ~subst r itname ittype constrty &&
+                     is_non_informative ~metasenv ~subst leftno constrty))
+                then
+                 raise (TypeCheckerFailure (lazy
+                  ("Sort elimination not allowed")));
+         | _,_ -> ())
+      | _,_ -> ()
+  in
+   aux 
+
+and eat_prods ~subst ~metasenv context he ty_he args_with_ty = 
+  let rec aux ty_he = function 
+  | [] -> ty_he
+  | (arg, ty_arg)::tl ->
+      match R.whd ~subst context ty_he with 
+      | C.Prod (_,s,t) ->
+          if R.are_convertible ~metasenv ~subst context ty_arg s then
+            aux (S.subst ~avoid_beta_redexes:true arg t) tl
+          else
+            raise 
+              (TypeCheckerFailure 
+                (lazy (Printf.sprintf
+                  ("Appl: wrong application of %s: the argument %s has type"^^
+                   "\n%s\nbut it should have type \n%s\nContext:\n%s\n")
+                  (PP.ppterm ~subst ~metasenv ~context he)
+                  (PP.ppterm ~subst ~metasenv ~context arg)
+                  (PP.ppterm ~subst ~metasenv ~context ty_arg)
+                  (PP.ppterm ~subst ~metasenv ~context s)
+                  (PP.ppcontext ~subst ~metasenv context))))
+       | _ ->
+          raise 
+            (TypeCheckerFailure
+              (lazy (Printf.sprintf
+                "Appl: %s is not a function, it cannot be applied"
+                (PP.ppterm ~subst ~metasenv ~context
+                 (let res = List.length tl in
+                  let eaten = List.length args_with_ty - res in
+                   (C.Appl
+                    (he::List.map fst
+                     (fst (HExtlib.split_nth eaten args_with_ty)))))))))
+  in
+    aux ty_he args_with_ty
+
+and is_non_recursive_singleton ~subst (Ref.Ref (uri,_)) iname ity cty =
+     let ctx = [iname, C.Decl ity] in
+     let cty = debruijn uri 1 [] ~subst cty in
+     let len = List.length ctx in
+     let rec aux ctx n nn t =
+       match R.whd ~subst ctx t with
+       | C.Prod (name, src, tgt) ->
+            does_not_occur ~subst ctx n nn src &&
+             aux ((name, C.Decl src) :: ctx) (n+1) (nn+1) tgt
+       | C.Rel k | C.Appl (C.Rel k :: _) when k = nn -> true
+       | _ -> assert false
+     in
+     aux ctx (len-1) len cty
+
+and is_non_informative ~metasenv ~subst paramsno c =
+ let rec aux context c =
+   match R.whd ~subst context c with
+    | C.Prod (n,so,de) ->
+       let s = typeof ~metasenv ~subst context so in
+       s = C.Sort C.Prop && aux ((n,(C.Decl so))::context) de
+    | _ -> true in
+ let context',dx = NCicReduction.split_prods ~subst [] paramsno c in
+  aux context' dx
+
+and check_mutual_inductive_defs uri ~metasenv ~subst leftno tyl = 
+  (* let's check if the arity of the inductive types are well formed *)
+  List.iter (fun (_,_,x,_) -> ignore (typeof ~subst ~metasenv [] x)) tyl;
+  (* let's check if the types of the inductive constructors are well formed. *)
+  let len = List.length tyl in
+  let tys = List.rev_map (fun (_,n,ty,_) -> (n,(C.Decl ty))) tyl in
+  ignore
+   (List.fold_right
+    (fun (it_relev,_,ty,cl) i ->
+       let context,ty_sort = NCicReduction.split_prods ~subst [] ~-1 ty in
+       let sx_context_ty_rev,_ = HExtlib.split_nth leftno (List.rev context) in
+       List.iter
+         (fun (k_relev,_,te) ->
+          let k_relev =
+            try snd (HExtlib.split_nth leftno k_relev)
+            with Failure _ -> k_relev in
+           let te = debruijn uri len [] ~subst te in
+           let context,te = NCicReduction.split_prods ~subst tys leftno te in
+           let _,chopped_context_rev =
+            HExtlib.split_nth (List.length tys) (List.rev context) in
+           let sx_context_te_rev,_ =
+            HExtlib.split_nth leftno chopped_context_rev in
+           (try
+             ignore (List.fold_left2
+              (fun context item1 item2 ->
+                let convertible =
+                 match item1,item2 with
+                   (_,C.Decl ty1),(_,C.Decl ty2) ->
+                     R.are_convertible ~metasenv ~subst context ty1 ty2
+                 | (_,C.Def (bo1,ty1)),(_,C.Def (bo2,ty2)) ->
+                     R.are_convertible ~metasenv ~subst context ty1 ty2 &&
+                      R.are_convertible ~metasenv ~subst context bo1 bo2
+                 | _,_ -> false
+                in
+                 if not convertible then
+                  raise (TypeCheckerFailure (lazy
+                   ("Mismatch between the left parameters of the constructor " ^
+                    "and those of its inductive type")))
+                 else
+                  item1::context
+              ) [] sx_context_ty_rev sx_context_te_rev)
+            with Invalid_argument "List.fold_left2" -> assert false);
+           let con_sort = typeof ~subst ~metasenv context te in
+           (match R.whd ~subst context con_sort, R.whd ~subst [] ty_sort with
+               (C.Sort (C.Type u1) as s1), (C.Sort (C.Type u2) as s2) ->
+                if not (E.universe_leq u1 u2) then
+                 raise
+                  (TypeCheckerFailure
+                    (lazy ("The type " ^ PP.ppterm ~metasenv ~subst ~context s1^
+                      " of the constructor is not included in the inductive" ^
+                      " type sort " ^ PP.ppterm ~metasenv ~subst ~context s2)))
+             | C.Sort _, C.Sort C.Prop
+             | C.Sort _, C.Sort C.Type _ -> ()
+             | _, _ ->
+                raise
+                 (TypeCheckerFailure
+                   (lazy ("Wrong constructor or inductive arity shape"))));
+           (* let's check also the positivity conditions *)
+           if 
+             not
+               (are_all_occurrences_positive ~subst context uri leftno
+                 (i+leftno) leftno (len+leftno) te) 
+           then
+             raise
+               (TypeCheckerFailure
+                 (lazy ("Non positive occurence in "^NUri.string_of_uri
+                uri)))
+           else check_relevance ~subst ~metasenv context k_relev te) 
+         cl;
+        check_relevance ~subst ~metasenv [] it_relev ty;
+       i+1)
+    tyl 1)
+
+and check_relevance ~subst ~metasenv context relevance ty =
+  let error context ty =
+    raise (TypeCheckerFailure 
+     (lazy ("Wrong relevance declaration: " ^ 
+     String.concat "," (List.map string_of_bool relevance)^ 
+     "\nfor type: "^PP.ppterm ~metasenv ~subst ~context ty)))
+  in
+  let rec aux context relevance ty =
+    match R.whd ~subst context ty with
+    | C.Prod (name,so,de) ->
+        let sort = typeof ~subst ~metasenv context so in
+        (match (relevance,R.whd ~subst context sort) with
+         | [],_ -> ()
+          | false::tl,C.Sort C.Prop -> aux ((name,(C.Decl so))::context) tl de
+         | true::_,C.Sort C.Prop
+         | false::_,C.Sort _
+          | false::_,C.Meta _ -> error context ty
+          | true::tl,C.Sort _
+          | true::tl,C.Meta _ -> aux ((name,(C.Decl so))::context) tl de
+          | _ -> raise (AssertFailure (lazy (Printf.sprintf
+                 "Prod: the type %s of the source of %s is not a sort"
+                  (PP.ppterm ~subst ~metasenv ~context sort)
+                  (PP.ppterm ~subst ~metasenv ~context so)))))
+    | _ -> (match relevance with
+      | [] -> ()
+      | _::_ -> error context ty)
+  in aux context relevance ty
+
+and guarded_by_destructors r_uri r_len ~subst ~metasenv context recfuns t = 
+ let recursor f k t = U.fold shift_k k (fun k () -> f k) () t in
+ let rec aux (context, recfuns, x as k) t = 
+(*
+   prerr_endline ("GB:\n" ^ 
+     PP.ppcontext ~subst ~metasenv context^
+     PP.ppterm ~metasenv ~subst ~context t^
+       string_of_recfuns ~subst ~metasenv ~context recfuns);
 *)
-             if not b1 then
-               debug_print (lazy
-                 ("#### " ^ CicPp.ppterm ty_p ^ 
-                 " <==> " ^ CicPp.ppterm ty_branch));
-             (j + 1,b1,ugraph4)
-           else
-             (j,false,ugraph)
-          ) (1,true,ugraph4) pl
-         in
-          if not branches_ok then
-           raise
-            (TypeCheckerFailure (lazy "Case analysys: wrong branch type"));
-          let arguments' =
-           if not need_dummy then outtype::arguments@[term]
-           else outtype::arguments in
-          let outtype =
-           if need_dummy && arguments = [] then outtype
-           else CicReduction.head_beta_reduce (C.Appl arguments')
-          in
-           outtype,ugraph5
-  *)
-  and check_metasenv_consistency context canonical_context l =
-    let lifted_canonical_context = 
-      let rec lift_metas i = function
-        | [] -> []
-        | (n,C.Decl t)::tl ->
-            (n,C.Decl (S.subst_meta l (S.lift i t)))::(lift_metas (i+1) tl)
-        | (n,C.Def (t,ty))::tl ->
-            (n,C.Def ((S.subst_meta l (S.lift i t)),
-                       S.subst_meta l (S.lift i ty)))::(lift_metas (i+1) tl)
+  try
+  match t with
+  | C.Rel m as t when is_dangerous m recfuns -> 
+      raise (NotGuarded (lazy 
+        (PP.ppterm ~subst ~metasenv ~context t ^ 
+         " is a partial application of a fix")))
+  | C.Appl ((C.Rel m)::tl) as t when is_dangerous m recfuns ->
+     let rec_no = get_recno m recfuns in
+     if not (List.length tl > rec_no) then 
+       raise (NotGuarded (lazy 
+         (PP.ppterm ~context ~subst ~metasenv t ^ 
+         " is a partial application of a fix")))
+     else
+       let rec_arg = List.nth tl rec_no in
+       if not (is_really_smaller r_uri r_len ~subst ~metasenv k rec_arg) then 
+         raise (NotGuarded (lazy (Printf.sprintf ("Recursive call %s, %s is not"
+          ^^ " smaller.\ncontext:\n%s") (PP.ppterm ~context ~subst ~metasenv
+          t) (PP.ppterm ~context ~subst ~metasenv rec_arg)
+          (PP.ppcontext ~subst ~metasenv context))));
+       List.iter (aux k) tl
+  | C.Appl ((C.Rel m)::tl) when is_unfolded m recfuns ->
+       let fixed_args = get_fixed_args m recfuns in
+       HExtlib.list_iter_default2
+        (fun x b -> if not b then aux k x) tl false fixed_args
+  | C.Rel m ->
+     (match List.nth context (m-1) with 
+     | _,C.Decl _ -> ()
+     | _,C.Def (bo,_) -> aux k (S.lift m bo))
+  | C.Meta _ -> ()
+  | C.Appl (C.Const ((Ref.Ref (uri,Ref.Fix (i,recno,_))) as r)::args) ->
+      if List.exists (fun t -> try aux k t;false with NotGuarded _ -> true) args
+      then
+      let fl,_,_ = E.get_checked_fixes_or_cofixes r in
+      let ctx_tys, bos = 
+        List.split (List.map (fun (_,name,_,ty,bo) -> (name, C.Decl ty), bo) fl)
       in
-       lift_metas 1 canonical_context
-    in
-    (* we could optimize when l is an NCic.Irl *)
-    let l = 
-      let shift, lc_kind = l in
-      List.map (S.lift shift) (NCicUtils.expand_local_context lc_kind)
-    in
-    List.iter2 
-     (fun t ct -> 
-       match (t,ct) with
-       | t, (_,C.Def (ct,_)) ->
-          (*CSC: the following optimization is to avoid a possibly expensive
-                 reduction that can be easily avoided and that is quite
-                 frequent. However, this is better handled using levels to
-                 control reduction *)
-          let optimized_t =
-           match t with
-           | C.Rel n ->
-               (try
-                 match List.nth context (n - 1) with
-                 | (_,C.Def (te,_)) -> S.lift n te
-                 | _ -> t
-                 with Failure _ -> t)
-           | _ -> t
+      let fl_len = List.length fl in
+      let bos = List.map (debruijn uri fl_len context ~subst) bos in
+      let j = List.fold_left min max_int (List.map (fun (_,_,i,_,_)->i) fl) in
+      let ctx_len = List.length context in
+        (* we may look for fixed params not only up to j ... *)
+      let fa = fixed_args bos j ctx_len (ctx_len + fl_len) in
+      HExtlib.list_iter_default2
+       (fun x b -> if not b then aux k x) args false fa; 
+      let context = context@ctx_tys in
+      let ctx_len = List.length context in
+      let extra_recfuns = 
+        HExtlib.list_mapi (fun _ i -> ctx_len - i, UnfFix fa) ctx_tys
+      in
+      let new_k = context, extra_recfuns@recfuns, x in
+      let bos_and_ks = 
+        HExtlib.list_mapi
+         (fun bo fno ->
+          let bo_and_k =
+            eat_or_subst_lambdas ~subst ~metasenv j bo fa args new_k
           in
-          if not (R.are_convertible ~subst ~metasenv context optimized_t ct)then
-            raise 
-             (TypeCheckerFailure 
-               (lazy (Printf.sprintf 
-                  ("Not well typed metavariable local context: " ^^ 
-                   "expected a term convertible with %s, found %s")
-                  (NCicPp.ppterm ct) (NCicPp.ppterm t))))
-       | t, (_,C.Decl ct) ->
-           let type_t = typeof_aux context t in
-          if not (R.are_convertible ~subst ~metasenv context type_t ct) then
-             raise (TypeCheckerFailure 
-              (lazy (Printf.sprintf 
-                ("Not well typed metavariable local context: "^^
-                 "expected a term of type %s, found %s of type %s") 
-                (NCicPp.ppterm ct) (NCicPp.ppterm t) (NCicPp.ppterm type_t))))
-     ) l lifted_canonical_context 
- in 
-   typeof_aux context term
+           if
+            fno = i &&
+            List.length args > recno &&
+            (*case where the recursive argument is already really_smaller *)
+            is_really_smaller r_uri r_len ~subst ~metasenv k
+             (List.nth args recno)
+           then
+            let bo,(context, _, _ as new_k) = bo_and_k in
+            let bo, context' =
+             eat_lambdas ~subst ~metasenv context (recno + 1 - j) bo in
+            let new_context_part,_ =
+             HExtlib.split_nth (List.length context' - List.length context)
+              context' in
+            let k = List.fold_right shift_k new_context_part new_k in
+            let context, recfuns, x = k in
+            let k = context, (1,Safe)::recfuns, x in
+              bo,k
+           else
+            bo_and_k
+         ) bos
+      in
+       List.iter (fun (bo,k) -> aux k bo) bos_and_ks
+  | C.Match (Ref.Ref (_,Ref.Ind (true,_,_)),outtype,term,pl) as t ->
+     (match R.whd ~subst context term with
+     | C.Rel m | C.Appl (C.Rel m :: _ ) as t when is_safe m recfuns || m = x ->
+         let ty = typeof ~subst ~metasenv context term in
+         let dc_ctx, dcl, start, stop = 
+           specialize_and_abstract_constrs ~subst r_uri r_len context ty in
+         let args = match t with C.Appl (_::tl) -> tl | _ -> [] in
+         aux k outtype; 
+         List.iter (aux k) args; 
+         List.iter2
+           (fun p (_,dc) ->
+             let rl = recursive_args ~subst ~metasenv dc_ctx start stop dc in
+             let p, k = get_new_safes ~subst k p rl in
+             aux k p) 
+           pl dcl
+     | _ -> recursor aux k t)
+  | t -> recursor aux k t
+  with
+   NotGuarded _ as exc ->
+    let t' = R.whd ~delta:0 ~subst context t in
+    if t = t' then raise exc
+    else aux k t'
+ in
+  try aux (context, recfuns, 1) t
+  with NotGuarded s -> raise (TypeCheckerFailure s)
+
+and guarded_by_constructors ~subst ~metasenv context t indURI indlen nn =
+ let rec aux context n nn h te =
+  match R.whd ~subst context te with
+   | C.Rel m when m > n && m <= nn -> h
+   | C.Rel _ | C.Meta _ -> true
+   | C.Sort _
+   | C.Implicit _
+   | C.Prod _
+   | C.Const (Ref.Ref (_,Ref.Ind _))
+   | C.LetIn _ -> raise (AssertFailure (lazy "17"))
+   | C.Lambda (name,so,de) ->
+      does_not_occur ~subst context n nn so &&
+      aux ((name,C.Decl so)::context) (n + 1) (nn + 1) h de
+   | C.Appl ((C.Rel m)::tl) when m > n && m <= nn ->
+      h && List.for_all (does_not_occur ~subst context n nn) tl
+   | C.Const (Ref.Ref (_,Ref.Con _)) -> true
+   | C.Appl (C.Const (Ref.Ref (_, Ref.Con (_,j,paramsno))) :: tl) as t ->
+      let ty_t = typeof ~subst ~metasenv context t in
+      let dc_ctx, dcl, start, stop = 
+        specialize_and_abstract_constrs ~subst indURI indlen context ty_t in
+      let _, dc = List.nth dcl (j-1) in
 (*
-   | C.Const (uri,exp_named_subst) ->
-       incr fdebug ;
-       let ugraph1 = 
-        check_exp_named_subst ~logger ~subst  context exp_named_subst ugraph 
-       in
-       let cty,ugraph2 = type_of_constant ~logger uri ugraph1 in
-       let cty1 =
-        CicSubstitution.subst_vars exp_named_subst cty
-       in
-        decr fdebug ;
-        cty1,ugraph2
-   | C.Fix (i,fl) ->
-      let types,kl,ugraph1,len =
-        List.fold_left
-          (fun (types,kl,ugraph,len) (n,k,ty,_) ->
-            let _,ugraph1 = type_of_aux ~logger context ty ugraph in
-             (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::types,
-              k::kl,ugraph1,len+1)
-         ) ([],[],ugraph,0) fl
+        prerr_endline (PP.ppterm ~subst ~metasenv ~context:dc_ctx dc);
+        prerr_endline (PP.ppcontext ~subst ~metasenv dc_ctx);
+ *)
+      let rec_params = recursive_args ~subst ~metasenv dc_ctx start stop dc in
+      let rec analyse_instantiated_type rec_spec args =
+       match rec_spec, args with
+       | h::rec_spec, he::args -> 
+           aux context n nn h he && analyse_instantiated_type rec_spec args 
+       | _,[] -> true
+       | _ -> raise (AssertFailure (lazy 
+         ("Too many args for constructor: " ^ String.concat " "
+         (List.map (fun x-> PP.ppterm ~subst ~metasenv ~context x) args))))
       in
-      let ugraph2 = 
-       List.fold_left
-          (fun ugraph (name,x,ty,bo) ->
-            let ty_bo,ugraph1 = 
-              type_of_aux ~logger (types@context) bo ugraph 
-            in
-            let b,ugraph2 = 
-              R.are_convertible ~subst ~metasenv (types@context) 
-                ty_bo (CicSubstitution.lift len ty) ugraph1 in
-              if b then
-                begin
-                  let (m, eaten, context') =
-                    eat_lambdas ~subst (types @ context) (x + 1) bo
-                  in
-                    (*
-                      let's control the guarded by 
-                      destructors conditions D{f,k,x,M}
-                    *)
-                    if not (guarded_by_destructors ~subst context' eaten 
-                              (len + eaten) kl 1 [] m) then
-                      raise
-                        (TypeCheckerFailure 
-                          (lazy ("Fix: not guarded by destructors")))
-                    else
-                      ugraph2
-                end
-               else
-                raise (TypeCheckerFailure (lazy ("Fix: ill-typed bodies")))
-          ) ugraph1 fl in
-       (*CSC: controlli mancanti solo su D{f,k,x,M} *)
-      let (_,_,ty,_) = List.nth fl i in
-       ty,ugraph2
-   | C.CoFix (i,fl) ->
-       let types,ugraph1,len =
-        List.fold_left
-          (fun (l,ugraph,len) (n,ty,_) -> 
-              let _,ugraph1 = 
-               type_of_aux ~logger context ty ugraph in 
-               (Some (C.Name n,(C.Decl (CicSubstitution.lift len ty)))::l,
-                 ugraph1,len+1)
-          ) ([],ugraph,0) fl
-       in
-       let ugraph2 = 
-        List.fold_left
-           (fun ugraph (_,ty,bo) ->
-             let ty_bo,ugraph1 = 
-               type_of_aux ~logger (types @ context) bo ugraph 
-             in
-             let b,ugraph2 = 
-               R.are_convertible ~subst ~metasenv (types @ context) ty_bo
-                 (CicSubstitution.lift len ty) ugraph1 
-             in
-               if b then
-                 begin
-                   (* let's control that the returned type is coinductive *)
-                   match returns_a_coinductive ~subst context ty with
-                       None ->
-                         raise
-                         (TypeCheckerFailure
-                           (lazy "CoFix: does not return a coinductive type"))
-                     | Some uri ->
-                         (*
-                           let's control the guarded by constructors 
-                           conditions C{f,M}
-                         *)
-                         if not (guarded_by_constructors ~subst
-                              (types @ context) 0 len false bo [] uri) then
-                           raise
-                             (TypeCheckerFailure 
-                               (lazy "CoFix: not guarded by constructors"))
-                         else
-                         ugraph2
-                 end
-               else
-                 raise
-                   (TypeCheckerFailure (lazy "CoFix: ill-typed bodies"))
-           ) ugraph1 fl 
-       in
-       let (_,ty,_) = List.nth fl i in
-        ty,ugraph2
+      let _, args = HExtlib.split_nth paramsno tl in
+      analyse_instantiated_type rec_params args
+   | C.Appl ((C.Match (_,out,te,pl))::_) 
+   | C.Match (_,out,te,pl) as t ->
+       let tl = match t with C.Appl (_::tl) -> tl | _ -> [] in
+       List.for_all (does_not_occur ~subst context n nn) tl &&
+       does_not_occur ~subst context n nn out &&
+       does_not_occur ~subst context n nn te &&
+       List.for_all (aux context n nn h) pl
+(* IMPOSSIBLE unsless we allow to pass cofix to other fix/cofix as we do for 
+   higher order fix in g_b_destructors.
 
+   | C.Const (Ref.Ref (u,(Ref.Fix _| Ref.CoFix _)) as ref)
+   | C.Appl(C.Const (Ref.Ref(u,(Ref.Fix _| Ref.CoFix _)) as ref) :: _) as t ->
+      let tl = match t with C.Appl (_::tl) -> tl | _ -> [] in
+      let fl,_,_ = E.get_checked_fixes_or_cofixes ref in 
+      let len = List.length fl in
+      let tys = List.map (fun (_,n,_,ty,_) -> n, C.Decl ty) fl in
+      List.for_all (does_not_occur ~subst context n nn) tl &&
+      List.for_all
+       (fun (_,_,_,_,bo) ->
+          aux (context@tys) n nn h (debruijn u len context bo))
+       fl
 *)
+   | C.Const _
+   | C.Appl _ as t -> does_not_occur ~subst context n nn t
+ in
+   aux context 0 nn false t
+                                                                      
+and recursive_args ~subst ~metasenv context n nn te =
+  match R.whd ~subst context te with
+  | C.Rel _ | C.Appl _ | C.Const _ -> []
+  | C.Prod (name,so,de) ->
+     (not (does_not_occur ~subst context n nn so)) ::
+      (recursive_args ~subst ~metasenv 
+        ((name,(C.Decl so))::context) (n+1) (nn + 1) de)
+  | t -> 
+     raise (AssertFailure (lazy ("recursive_args:" ^ PP.ppterm ~subst
+     ~metasenv ~context:[] t)))
+
+and get_new_safes ~subst (context, recfuns, x as k) p rl =
+  match R.whd ~subst context p, rl with
+  | C.Lambda (name,so,ta), b::tl ->
+      let recfuns = (if b then [0,Safe] else []) @ recfuns in
+      get_new_safes ~subst 
+        (shift_k (name,(C.Decl so)) (context, recfuns, x)) ta tl
+  | C.Meta _ as e, _ | e, [] -> e, k
+  | _ -> raise (AssertFailure (lazy "Ill formed pattern"))
+
+and is_really_smaller 
+  r_uri r_len ~subst ~metasenv (context, recfuns, x as k) te 
+=
+ match R.whd ~subst context te with
+ | C.Rel m when is_safe m recfuns -> true
+ | C.Lambda (name, s, t) ->
+    is_really_smaller r_uri r_len ~subst ~metasenv (shift_k (name,C.Decl s) k) t
+ | C.Appl (he::_) ->
+    is_really_smaller r_uri r_len ~subst ~metasenv k he
+ | C.Rel _ 
+ | C.Const (Ref.Ref (_,Ref.Con _)) -> false
+ | C.Appl [] 
+ | C.Const (Ref.Ref (_,Ref.Fix _)) -> assert false
+ | C.Meta _ -> true 
+ | C.Match (Ref.Ref (_,Ref.Ind (isinductive,_,_)),_,term,pl) ->
+    (match term with
+    | C.Rel m | C.Appl (C.Rel m :: _ ) when is_safe m recfuns || m = x ->
+        if not isinductive then
+          List.for_all (is_really_smaller r_uri r_len ~subst ~metasenv k) pl
+        else
+          let ty = typeof ~subst ~metasenv context term in
+          let dc_ctx, dcl, start, stop = 
+            specialize_and_abstract_constrs ~subst r_uri r_len context ty in
+          List.for_all2
+           (fun p (_,dc) -> 
+             let rl = recursive_args ~subst ~metasenv dc_ctx start stop dc in
+             let e, k = get_new_safes ~subst k p rl in
+             is_really_smaller r_uri r_len ~subst ~metasenv k e)
+           pl dcl
+    | _ -> List.for_all (is_really_smaller r_uri r_len ~subst ~metasenv k) pl)
+ | _ -> assert false
+
+and returns_a_coinductive ~subst context ty =
+  match R.whd ~subst context ty with
+  | C.Const (Ref.Ref (uri,Ref.Ind (false,_,_)) as ref) 
+  | C.Appl (C.Const (Ref.Ref (uri,Ref.Ind (false,_,_)) as ref)::_) ->
+     let _, _, itl, _, _ = E.get_checked_indtys ref in
+     Some (uri,List.length itl)
+  | C.Prod (n,so,de) ->
+     returns_a_coinductive ~subst ((n,C.Decl so)::context) de
+  | _ -> None
+
+and type_of_constant ((Ref.Ref (uri,_)) as ref) = 
+ let error () =
+  raise (TypeCheckerFailure (lazy "Inconsistent cached infos in reference"))
+ in
+  match E.get_checked_obj uri, ref with
+  | (_,_,_,_,C.Inductive(isind1,lno1,tl,_)),Ref.Ref(_,Ref.Ind (isind2,i,lno2))->
+      if isind1 <> isind2 || lno1 <> lno2 then error ();
+      let _,_,arity,_ = List.nth tl i in arity
+  | (_,_,_,_,C.Inductive (_,lno1,tl,_)), Ref.Ref (_,Ref.Con (i,j,lno2))  ->
+      if lno1 <> lno2 then error ();
+      let _,_,_,cl = List.nth tl i in 
+      let _,_,arity = List.nth cl (j-1) in 
+      arity
+  | (_,_,_,_,C.Fixpoint (false,fl,_)), Ref.Ref (_,Ref.CoFix i) ->
+      let _,_,_,arity,_ = List.nth fl i in
+      arity
+  | (_,h1,_,_,C.Fixpoint (true,fl,_)), Ref.Ref (_,Ref.Fix (i,recno2,h2)) ->
+      let _,_,recno1,arity,_ = List.nth fl i in
+      if h1 <> h2 || recno1 <> recno2 then error ();
+      arity
+  | (_,_,_,_,C.Constant (_,_,None,ty,_)), Ref.Ref (_,Ref.Decl) -> ty
+  | (_,h1,_,_,C.Constant (_,_,Some _,ty,_)), Ref.Ref (_,Ref.Def h2) ->
+     if h1 <> h2 then error ();
+     ty
+  | _ ->
+    raise (AssertFailure
+     (lazy ("type_of_constant: environment/reference: " ^
+       Ref.string_of_reference ref)))
+
+and get_relevance ~metasenv ~subst context t args = 
+   let ty = typeof ~subst ~metasenv context t in
+   let rec aux context ty = function
+     | [] -> [] 
+     | arg::tl -> match R.whd ~subst context ty with
+       | C.Prod (_,so,de) -> 
+           let sort = typeof ~subst ~metasenv context so in
+           let new_ty = S.subst ~avoid_beta_redexes:true arg de in
+           (*prerr_endline ("so: " ^ PP.ppterm ~subst ~metasenv:[]
+            ~context so);
+           prerr_endline ("sort: " ^ PP.ppterm ~subst ~metasenv:[]
+            ~context sort);*)
+          (match R.whd ~subst context sort with
+              | C.Sort C.Prop ->
+                  false::(aux context new_ty tl)
+              | C.Sort _
+             | C.Meta _ -> true::(aux context new_ty tl)
+              | _ -> raise (TypeCheckerFailure (lazy (Printf.sprintf
+               "Prod: the type %s of the source of %s is not a sort" 
+                (PP.ppterm ~subst ~metasenv ~context sort)
+                (PP.ppterm ~subst ~metasenv ~context so)))))
+       | _ ->
+          raise 
+            (TypeCheckerFailure
+              (lazy (Printf.sprintf
+                "Appl: %s is not a function, it cannot be applied"
+                (PP.ppterm ~subst ~metasenv ~context
+                 (let res = List.length tl in
+                  let eaten = List.length args - res in
+                   (C.Appl
+                    (t::fst
+                     (HExtlib.split_nth eaten args))))))))
+   in aux context ty args
+;;
+
+let typecheck_context ~metasenv ~subst context =
+ ignore
+  (List.fold_right
+   (fun d context  ->
+     begin
+      match d with
+         _,C.Decl t -> ignore (typeof ~metasenv ~subst:[] context t)
+       | name,C.Def (te,ty) ->
+         ignore (typeof ~metasenv ~subst:[] context ty);
+         let ty' = typeof ~metasenv ~subst:[] context te in
+          if not (R.are_convertible ~metasenv ~subst context ty' ty) then
+           raise (AssertFailure (lazy (Printf.sprintf (
+            "the type of the definiens for %s in the context is not "^^
+            "convertible with the declared one.\n"^^
+            "inferred type:\n%s\nexpected type:\n%s")
+            name (PP.ppterm ~subst ~metasenv ~context ty') 
+            (PP.ppterm ~subst ~metasenv ~context ty))))
+     end;
+     d::context
+   ) context [])
+;;
+
+let typecheck_metasenv metasenv =
+ ignore
+  (List.fold_left
+    (fun metasenv (i,(_,context,ty) as conj) ->
+      if List.mem_assoc i metasenv then
+       raise (TypeCheckerFailure (lazy ("duplicate meta " ^ string_of_int i ^
+        " in metasenv")));
+      typecheck_context ~metasenv ~subst:[] context;
+      ignore (typeof ~metasenv ~subst:[] context ty);
+      metasenv @ [conj]
+    ) [] metasenv)
+;;
+
+let typecheck_subst ~metasenv subst =
+ ignore
+  (List.fold_left
+    (fun subst (i,(_,context,ty,bo) as conj) ->
+      if List.mem_assoc i subst then
+       raise (AssertFailure (lazy ("duplicate meta " ^ string_of_int i ^
+        " in substitution")));
+      if List.mem_assoc i metasenv then
+       raise (AssertFailure (lazy ("meta " ^ string_of_int i ^
+        " is both in the metasenv and in the substitution")));
+      typecheck_context ~metasenv ~subst context;
+      ignore (typeof ~metasenv ~subst context ty);
+      let ty' = typeof ~metasenv ~subst context bo in
+       if not (R.are_convertible ~metasenv ~subst context ty' ty) then
+        raise (AssertFailure (lazy (Printf.sprintf (
+         "the type of the definiens for %d in the substitution is not "^^
+         "convertible with the declared one.\n"^^
+         "inferred type:\n%s\nexpected type:\n%s")
+         i
+         (PP.ppterm ~subst ~metasenv ~context ty') 
+         (PP.ppterm ~subst ~metasenv ~context ty))));
+      subst @ [conj]
+    ) [] subst)
+;;
+
+let height_of_term tl =
+ let h = ref 0 in
+ let get_height (NReference.Ref (uri,_)) =
+  let _,height,_,_,_ = NCicEnvironment.get_checked_obj uri in
+   height in
+ let rec aux =
+  function
+     NCic.Meta (_,(_,NCic.Ctx l)) -> List.iter aux l
+   | NCic.Meta _ -> ()
+   | NCic.Rel _
+   | NCic.Sort _ -> ()
+   | NCic.Implicit _ -> assert false
+   | NCic.Const nref -> h := max !h (get_height nref)
+   | NCic.Prod (_,t1,t2)
+   | NCic.Lambda (_,t1,t2) -> aux t1; aux t2
+   | NCic.LetIn (_,s,ty,t) -> aux s; aux ty; aux t
+   | NCic.Appl l -> List.iter aux l
+   | NCic.Match (_,outty,t,pl) -> aux outty; aux t; List.iter aux pl
+ in
+  List.iter aux tl;
+  1 + !h
 ;;
 
-(* typechecks the object, raising an exception if illtyped *)
-let typecheck_obj obj = match obj with _ -> ()
+let height_of_obj_kind uri ~subst =
+ function
+    NCic.Inductive _
+  | NCic.Constant (_,_,None,_,_)
+  | NCic.Fixpoint (false,_,_) -> 0
+  | NCic.Fixpoint (true,ifl,_) ->
+     let iflno = List.length ifl in
+      height_of_term
+       (List.fold_left
+        (fun l (_,_,_,ty,bo) ->
+          let bo = debruijn uri iflno [] ~subst bo in
+           ty::bo::l
+       ) [] ifl)
+  | NCic.Constant (_,_,Some bo,ty,_) -> height_of_term [bo;ty]
+;;
+
+let typecheck_obj (uri,height,metasenv,subst,kind) =
+(*height must be checked since it is not only an optimization during reduction*)
+ let iheight = height_of_obj_kind uri ~subst kind in
+ if height <> iheight then
+  raise (TypeCheckerFailure (lazy (Printf.sprintf
+   "the declared object height (%d) is not the inferred one (%d)"
+   height iheight)));
+ typecheck_metasenv metasenv;
+ typecheck_subst ~metasenv subst;
+ match kind with
+   | C.Constant (relevance,_,Some te,ty,_) ->
+      let _ = typeof ~subst ~metasenv [] ty in
+      let ty_te = typeof ~subst ~metasenv [] te in
+      if not (R.are_convertible ~metasenv ~subst [] ty_te ty) then
+       raise (TypeCheckerFailure (lazy (Printf.sprintf (
+        "the type of the body is not convertible with the declared one.\n"^^
+        "inferred type:\n%s\nexpected type:\n%s")
+        (PP.ppterm ~subst ~metasenv ~context:[] ty_te) 
+        (PP.ppterm ~subst ~metasenv ~context:[] ty))));
+      check_relevance ~subst ~metasenv [] relevance ty
+      (*check_relevance ~in_type:false ~subst ~metasenv relevance te*)
+   | C.Constant (relevance,_,None,ty,_) ->
+      ignore (typeof ~subst ~metasenv [] ty);
+      check_relevance ~subst ~metasenv [] relevance ty
+   | C.Inductive (_, leftno, tyl, _) -> 
+       check_mutual_inductive_defs uri ~metasenv ~subst leftno tyl
+   | C.Fixpoint (inductive,fl,_) ->
+      let types, kl =
+        List.fold_left
+         (fun (types,kl) (relevance,name,k,ty,_) ->
+           let _ = typeof ~subst ~metasenv [] ty in
+           check_relevance ~subst ~metasenv [] relevance ty;
+            ((name,C.Decl ty)::types, k::kl)
+         ) ([],[]) fl
+      in
+      let len = List.length types in
+      let dfl, kl =   
+        List.split (List.map2 
+          (fun (_,_,_,_,bo) rno -> 
+             let dbo = debruijn uri len [] ~subst bo in
+             dbo, Evil rno)
+          fl kl)
+      in
+      List.iter2 (fun (_,_,x,ty,_) bo ->
+       let ty_bo = typeof ~subst ~metasenv types bo in
+       if not (R.are_convertible ~metasenv ~subst types ty_bo ty)
+       then raise (TypeCheckerFailure (lazy ("(Co)Fix: ill-typed bodies")))
+       else
+        if inductive then begin
+          let m, context = eat_lambdas ~subst ~metasenv types (x + 1) bo in
+          let r_uri, r_len =
+            let he =
+             match List.hd context with _,C.Decl t -> t | _ -> assert false
+            in
+            match R.whd ~subst (List.tl context) he with
+            | C.Const (Ref.Ref (uri,Ref.Ind _) as ref)
+            | C.Appl (C.Const (Ref.Ref (uri,Ref.Ind _) as ref) :: _) ->
+                let _,_,itl,_,_ = E.get_checked_indtys ref in
+                  uri, List.length itl
+            | _ -> assert false
+          in
+          (* guarded by destructors conditions D{f,k,x,M} *)
+          let rec enum_from k = 
+            function [] -> [] | v::tl -> (k,v)::enum_from (k+1) tl 
+          in
+          guarded_by_destructors r_uri r_len 
+           ~subst ~metasenv context (enum_from (x+2) kl) m
+        end else
+         match returns_a_coinductive ~subst [] ty with
+          | None ->
+             raise (TypeCheckerFailure
+               (lazy "CoFix: does not return a coinductive type"))
+          | Some (r_uri, r_len) ->
+             (* guarded by constructors conditions C{f,M} *)
+             if not 
+             (guarded_by_constructors ~subst ~metasenv types bo r_uri r_len len)
+             then
+               raise (TypeCheckerFailure
+                (lazy "CoFix: not guarded by constructors"))
+        ) fl dfl
+;;
+
+(* trust *)
+
+let trust = ref  (fun _ -> false);;
+let set_trust f = trust := f
+let trust_obj obj = !trust obj
+
+
+(* web interface stuff *)
+
+let logger = 
+ ref (function (`Start_type_checking _|`Type_checking_completed _|`Type_checking_interrupted _|`Type_checking_failed _|`Trust_obj _) -> ())
+;;
+
+let set_logger f = logger := f;;
+
+let typecheck_obj obj =
+ let u,_,_,_,_ = obj in
+ try
+  !logger (`Start_type_checking u);
+  typecheck_obj obj;
+  !logger (`Type_checking_completed u)
+ with
+    Sys.Break as e ->
+     !logger (`Type_checking_interrupted u);
+     raise e
+  | e ->
+     !logger (`Type_checking_failed u);
+     raise e
+;;
+
+E.set_typecheck_obj
+ (fun obj ->
+   if trust_obj obj then
+    let u,_,_,_,_ = obj in
+     !logger (`Trust_obj u)
+   else
+    typecheck_obj obj)
+;;
+
+let _ = NCicReduction.set_get_relevance get_relevance;;
+
+
+let indent = ref 0;;
+let debug = true;;
+let logger =
+    let do_indent () = String.make !indent ' ' in  
+    (function 
+      | `Start_type_checking s ->
+          if debug then
+           prerr_endline (do_indent () ^ "Start: " ^ NUri.string_of_uri s); 
+          incr indent
+      | `Type_checking_completed s ->
+          decr indent;
+          if debug then
+           prerr_endline (do_indent () ^ "End: " ^ NUri.string_of_uri s)
+      | `Type_checking_interrupted s ->
+          decr indent;
+          if debug then
+           prerr_endline (do_indent () ^ "Break: " ^ NUri.string_of_uri s)
+      | `Type_checking_failed s ->
+          decr indent;
+          if debug then
+           prerr_endline (do_indent () ^ "Fail: " ^ NUri.string_of_uri s)
+      | `Trust_obj s ->
+          if debug then
+           prerr_endline (do_indent () ^ "Trust: " ^ NUri.string_of_uri s))
+;;
+(* let _ = set_logger logger ;; *)
+(* EOF *)