]> matita.cs.unibo.it Git - helm.git/commitdiff
defn2.ma is to be used with part1a_inversion3
authorClaudio Sacerdoti Coen <claudio.sacerdoticoen@unibo.it>
Mon, 21 Apr 2008 17:20:43 +0000 (17:20 +0000)
committerClaudio Sacerdoti Coen <claudio.sacerdoticoen@unibo.it>
Mon, 21 Apr 2008 17:20:43 +0000 (17:20 +0000)
the induction/inversion lemma in part1a_inversion3 is more regular w.r.t.
 the meta-theory
automation pushed to its limits in part1a_inversion3.ma

helm/software/matita/contribs/POPLmark/Fsub/defn.ma
helm/software/matita/contribs/POPLmark/Fsub/defn2.ma [new file with mode: 0644]
helm/software/matita/contribs/POPLmark/Fsub/part1a_inversion2.ma
helm/software/matita/contribs/POPLmark/Fsub/part1a_inversion3.ma [new file with mode: 0644]

index 7907405ff9057c62e9644697ee0336eb10cb0764..95c832efdf4dd6bad0172c23fd3276c101899af1 100644 (file)
@@ -361,6 +361,7 @@ intros.inversion H;intros
   |destruct H5|*:destruct H6]
 qed.
 
+(*
 (* elim vs inversion *)
 lemma JS_trans_TFree: ∀G,T,X.G ⊢ T ⊴ (TFree X) →
   ∀U.G ⊢ (TFree X) ⊴ U → G ⊢ T ⊴ U.
@@ -372,6 +373,7 @@ intros 4.cut (∀Y.TFree Y = TFree X → ∀U.G ⊢ (TFree Y) ⊴ U → G ⊢ T
     |apply (SA_Trans_TVar ? ? ? ? H1);apply (H3 Y);assumption
     |*:destruct H5]]
 qed.
+*)
 
 lemma fv_append : ∀G,H.fv_env (G @ H) = (fv_env G @ fv_env H).
 intro;elim G;simplify;autobatch paramodulation;
diff --git a/helm/software/matita/contribs/POPLmark/Fsub/defn2.ma b/helm/software/matita/contribs/POPLmark/Fsub/defn2.ma
new file mode 100644 (file)
index 0000000..eaeb474
--- /dev/null
@@ -0,0 +1,359 @@
+(**************************************************************************)
+(*       ___                                                              *)
+(*      ||M||                                                             *)
+(*      ||A||       A project by Andrea Asperti                           *)
+(*      ||T||                                                             *)
+(*      ||I||       Developers:                                           *)
+(*      ||T||         The HELM team.                                      *)
+(*      ||A||         http://helm.cs.unibo.it                             *)
+(*      \   /                                                             *)
+(*       \ /        This file is distributed under the terms of the       *)
+(*        v         GNU General Public License Version 2                  *)
+(*                                                                        *)
+(**************************************************************************)
+
+include "Fsub/util.ma".
+
+(*** representation of Fsub types ***)  
+inductive Typ : Set \def
+  | TVar : nat \to Typ            (* type var *)
+  | TFree: nat \to Typ            (* free type name *)
+  | Top : Typ                     (* maximum type *)
+  | Arrow : Typ \to Typ \to Typ   (* functions *) 
+  | Forall : Typ \to Typ \to Typ. (* universal type *)
+
+(* representation of bounds *)
+
+record bound : Set \def { 
+                          istype : bool;    (* is subtyping bound? *)
+                          name   : nat ;    (* name *)
+                          btype  : Typ      (* type to which the name is bound *)
+                        }.
+               
+(*** Various kinds of substitution, not all will be used probably ***)
+
+(* substitutes i-th dangling index in type T with type U *)
+let rec subst_type_nat T U i \def
+    match T with
+    [ (TVar n) \Rightarrow match (eqb n i) with
+      [ true \Rightarrow U
+      | false \Rightarrow T]
+    | (TFree X) \Rightarrow T
+    | Top \Rightarrow T
+    | (Arrow T1 T2) \Rightarrow (Arrow (subst_type_nat T1 U i) (subst_type_nat T2 U i))
+    | (Forall T1 T2) \Rightarrow (Forall (subst_type_nat T1 U i) (subst_type_nat T2 U (S i))) ].
+
+(*** definitions about lists ***)
+
+definition fv_env : (list bound) \to (list nat) \def
+  \lambda G.(map ? ? (\lambda b.match b with
+      [(mk_bound B X T) \Rightarrow X]) G).
+
+let rec fv_type T \def
+  match T with
+    [(TVar n) \Rightarrow []
+    |(TFree x) \Rightarrow [x]
+    |Top \Rightarrow []
+    |(Arrow U V) \Rightarrow ((fv_type U) @ (fv_type V))
+    |(Forall U V) \Rightarrow ((fv_type U) @ (fv_type V))].
+
+(*** Type Well-Formedness judgement ***)
+
+inductive WFType : (list bound) \to Typ \to Prop \def
+  | WFT_TFree : \forall X,G.(in_list ? X (fv_env G)) 
+                \to (WFType G (TFree X))
+  | WFT_Top : \forall G.(WFType G Top)
+  | WFT_Arrow : \forall G,T,U.(WFType G T) \to (WFType G U) \to 
+                (WFType G (Arrow T U))
+  | WFT_Forall : \forall G,T,U.(WFType G T) \to
+                 (\forall X:nat.
+                    (\lnot (in_list ? X (fv_env G))) \to
+                    (\lnot (in_list ? X (fv_type U))) \to
+                    (WFType ((mk_bound true X T) :: G) 
+                       (subst_type_nat U (TFree X) O))) \to 
+                 (WFType G (Forall T U)).
+
+(*** Environment Well-Formedness judgement ***)
+
+inductive WFEnv : (list bound) \to Prop \def
+  | WFE_Empty : (WFEnv (nil ?))
+  | WFE_cons : \forall B,X,T,G.(WFEnv G) \to 
+               \lnot (in_list ? X (fv_env G)) \to
+                  (WFType G T) \to (WFEnv ((mk_bound B X T) :: G)).
+            
+(*** Subtyping judgement ***)              
+inductive JSubtype : (list bound) \to Typ \to Typ \to Prop \def
+  | SA_Top : \forall G.\forall T:Typ.(WFEnv G) \to
+             (WFType G T) \to (JSubtype G T Top)
+  | SA_Refl_TVar : \forall G.\forall X:nat.(WFEnv G) 
+                   \to (in_list ? X (fv_env G)) 
+                   \to (JSubtype G (TFree X) (TFree X))
+  | SA_Trans_TVar : \forall G.\forall X:nat.\forall T:Typ.
+                    \forall U:Typ.
+                    (in_list ? (mk_bound true X U) G) \to
+                    (JSubtype G U T) \to (JSubtype G (TFree X) T)
+  | SA_Arrow : \forall G.\forall S1,S2,T1,T2:Typ.
+               (JSubtype G T1 S1) \to (JSubtype G S2 T2) \to
+               (JSubtype G (Arrow S1 S2) (Arrow T1 T2))
+  | SA_All : \forall G.\forall S1,S2,T1,T2:Typ.
+             (JSubtype G T1 S1) \to
+             (\forall X:nat.\lnot (in_list ? X (fv_env G)) \to
+                (JSubtype ((mk_bound true X T1) :: G) 
+                   (subst_type_nat S2 (TFree X) O) (subst_type_nat T2 (TFree X) O))) \to
+             (JSubtype G (Forall S1 S2) (Forall T1 T2)).
+
+notation "hvbox(e ⊢ break ta ⊴  break tb)" 
+  non associative with precedence 30 for @{ 'subjudg $e $ta $tb }.  
+interpretation "Fsub subtype judgement" 'subjudg e ta tb =
+ (cic:/matita/Fsub/defn2/JSubtype.ind#xpointer(1/1) e ta tb).
+
+notation > "hvbox(\Forall S.T)" 
+  non associative with precedence 60 for @{ 'forall $S $T}.
+notation < "hvbox('All' \sub S. break T)" 
+  non associative with precedence 60 for @{ 'forall $S $T}.
+interpretation "universal type" 'forall S T = 
+  (cic:/matita/Fsub/defn2/Typ.ind#xpointer(1/1/5) S T).
+  
+notation "#x" with precedence 79 for @{'tvar $x}.
+interpretation "bound tvar" 'tvar x = 
+  (cic:/matita/Fsub/defn2/Typ.ind#xpointer(1/1/1) x).
+
+notation "!x" with precedence 79 for @{'tname $x}.
+interpretation "bound tname" 'tname x = 
+  (cic:/matita/Fsub/defn2/Typ.ind#xpointer(1/1/2) x).
+  
+notation "⊤" with precedence 90 for @{'toptype}.
+interpretation "toptype" 'toptype = 
+  (cic:/matita/Fsub/defn2/Typ.ind#xpointer(1/1/3)).
+
+notation "hvbox(s break ⇛ t)"
+  right associative with precedence 55 for @{ 'arrow $s $t }.
+interpretation "arrow type" 'arrow S T = 
+  (cic:/matita/Fsub/defn2/Typ.ind#xpointer(1/1/4) S T).
+  
+notation "hvbox(S [# n ↦ T])"
+  non associative with precedence 80 for @{ 'substvar $S $T $n }.
+interpretation "subst bound var" 'substvar S T n =
+  (cic:/matita/Fsub/defn2/subst_type_nat.con S T n).  
+
+notation "hvbox(!X ⊴ T)"
+  non associative with precedence 60 for @{ 'subtypebound $X $T }.
+interpretation "subtyping bound" 'subtypebound X T =
+  (cic:/matita/Fsub/defn2/bound.ind#xpointer(1/1/1) true X T).  
+
+(****** PROOFS ********)
+
+(*** theorems about lists ***)
+
+lemma boundinenv_natinfv : \forall x,G.
+                              (\exists B,T.(in_list ? (mk_bound B x T) G)) \to
+                              (in_list ? x (fv_env G)).
+intros 2;elim G
+  [elim H;elim H1;lapply (not_in_list_nil ? ? H2);elim Hletin
+  |elim H1;elim H2;elim (in_list_cons_case ? ? ? ? H3)
+     [rewrite < H4;simplify;apply in_list_head
+     |simplify;apply in_list_cons;apply H;apply (ex_intro ? ? a);
+      apply (ex_intro ? ? a1);assumption]]
+qed.
+
+lemma natinfv_boundinenv : \forall x,G.(in_list ? x (fv_env G)) \to
+                              \exists B,T.(in_list ? (mk_bound B x T) G).
+intros 2;elim G 0
+  [simplify;intro;lapply (not_in_list_nil ? ? H);elim Hletin
+  |intros 3;elim t;simplify in H1;elim (in_list_cons_case ? ? ? ? H1)
+     [rewrite < H2;apply (ex_intro ? ? b);apply (ex_intro ? ? t1);apply in_list_head
+     |elim (H H2);elim H3;apply (ex_intro ? ? a);
+      apply (ex_intro ? ? a1);apply in_list_cons;assumption]]
+qed.
+
+lemma incl_bound_fv : \forall l1,l2.(incl ? l1 l2) \to 
+                         (incl ? (fv_env l1) (fv_env l2)).
+intros.unfold in H.unfold.intros.apply boundinenv_natinfv.
+lapply (natinfv_boundinenv ? ? H1).elim Hletin.elim H2.apply ex_intro
+  [apply a
+  |apply ex_intro
+     [apply a1
+     |apply (H ? H3)]]
+qed.
+
+lemma incl_cons : \forall x,l1,l2.
+                  (incl ? l1 l2) \to (incl nat (x :: l1) (x :: l2)).
+intros.unfold in H.unfold.intros.elim (in_list_cons_case ? ? ? ? H1)
+  [rewrite > H2;apply in_list_head|apply in_list_cons;apply (H ? H2)]
+qed.
+
+lemma WFT_env_incl : \forall G,T.(WFType G T) \to
+                     \forall H.(incl ? (fv_env G) (fv_env H)) \to (WFType H T).
+intros 3.elim H
+  [apply WFT_TFree;unfold in H3;apply (H3 ? H1)
+  |apply WFT_Top
+  |apply WFT_Arrow [apply (H2 ? H6)|apply (H4 ? H6)]
+  |apply WFT_Forall 
+     [apply (H2 ? H6)
+     |intros;apply (H4 ? ? H8)
+        [unfold;intro;apply H7;apply(H6 ? H9)
+        |simplify;apply (incl_cons ? ? ? H6)]]]
+qed.
+
+lemma fv_env_extends : \forall H,x,B,C,T,U,G.
+                          (fv_env (H @ ((mk_bound B x T) :: G))) = 
+                          (fv_env (H @ ((mk_bound C x U) :: G))).
+intros;elim H
+  [simplify;reflexivity|elim t;simplify;rewrite > H1;reflexivity]
+qed.
+
+lemma lookup_env_extends : \forall G,H,B,C,D,T,U,V,x,y.
+            (in_list ? (mk_bound D y V) (H @ ((mk_bound C x U) :: G))) \to
+            (y \neq x) \to
+            (in_list ? (mk_bound D y V) (H @ ((mk_bound B x T) :: G))).
+intros 10;elim H
+  [simplify in H1;elim (in_list_cons_case ? ? ? ? H1)
+     [destruct H3;elim (H2);reflexivity
+     |simplify;apply (in_list_cons ? ? ? ? H3);]
+  |simplify in H2;simplify;elim (in_list_cons_case ? ? ? ? H2)
+     [rewrite > H4;apply in_list_head
+     |apply (in_list_cons ? ? ? ? (H1 H4 H3))]]
+qed.
+
+lemma in_FV_subst : \forall x,T,U,n.(in_list ? x (fv_type T)) \to
+                                (in_list ? x (fv_type (subst_type_nat T U n))).
+intros 3;elim T
+  [simplify in H;elim (not_in_list_nil ? ? H)
+  |2,3:simplify;simplify in H;assumption
+  |*:simplify in H2;simplify;elim (in_list_append_to_or_in_list ? ? ? ? H2)
+     [1,3:apply in_list_to_in_list_append_l;apply (H ? H3)
+     |*:apply in_list_to_in_list_append_r;apply (H1 ? H3)]]
+qed.
+
+(*** lemma on fresh names ***)
+
+lemma fresh_name : \forall l:(list nat).\exists n.\lnot (in_list ? n l).
+cut (\forall l:(list nat).\exists n.\forall m.
+        (n \leq m) \to \lnot (in_list ? m l))
+  [intros;lapply (Hcut l);elim Hletin;apply ex_intro
+     [apply a
+     |apply H;constructor 1]
+  |intros;elim l
+    [apply (ex_intro ? ? O);intros;unfold;intro;elim (not_in_list_nil ? ? H1)
+    |elim H;
+     apply (ex_intro ? ? (S (max a t))).
+     intros.unfold. intro.
+     elim (in_list_cons_case ? ? ? ? H3)
+      [rewrite > H4 in H2.autobatch
+      |elim H4
+         [apply (H1 m ? H4).apply (trans_le ? (max a t));autobatch
+         |assumption]]]]
+qed.
+
+(*** lemmata on well-formedness ***)
+
+lemma fv_WFT : \forall T,x,G.(WFType G T) \to (in_list ? x (fv_type T)) \to
+                  (in_list ? x (fv_env G)).
+intros 4.elim H
+  [simplify in H2;elim (in_list_cons_case ? ? ? ? H2)
+     [rewrite > H3;assumption|elim (not_in_list_nil ? ? H3)]
+  |simplify in H1;elim (not_in_list_nil ? x H1)
+  |simplify in H5;elim (in_list_append_to_or_in_list ? ? ? ? H5);autobatch
+  |simplify in H5;elim (in_list_append_to_or_in_list ? ? ? ? H5)
+     [apply (H2 H6)
+     |elim (fresh_name ((fv_type t1) @ (fv_env l)));
+      cut (¬ (a ∈ (fv_type t1)) ∧ ¬ (a ∈ (fv_env l)))
+        [elim Hcut;lapply (H4 ? H9 H8)
+           [cut (x ≠ a)
+              [simplify in Hletin;elim (in_list_cons_case ? ? ? ? Hletin)
+                 [elim (Hcut1 H10)
+                 |assumption]
+              |intro;apply H8;applyS H6]
+           |apply in_FV_subst;assumption]
+        |split
+           [intro;apply H7;apply in_list_to_in_list_append_l;assumption
+           |intro;apply H7;apply in_list_to_in_list_append_r;assumption]]]]
+qed.
+
+(*** lemmata relating subtyping and well-formedness ***)
+
+lemma JS_to_WFE : \forall G,T,U.(G \vdash T ⊴ U) \to (WFEnv G).
+intros;elim H;assumption.
+qed.
+
+lemma JS_to_WFT : \forall G,T,U.(JSubtype G T U) \to ((WFType G T) \land 
+                                                      (WFType G U)).
+intros;elim H
+  [split [assumption|apply WFT_Top]
+  |split;apply WFT_TFree;assumption
+  |split 
+     [apply WFT_TFree;apply boundinenv_natinfv;apply ex_intro
+        [apply true | apply ex_intro [apply t1 |assumption]]
+     |elim H3;assumption]
+  |elim H2;elim H4;split;apply WFT_Arrow;assumption
+  |elim H2;split
+     [apply (WFT_Forall ? ? ? H6);intros;elim (H4 X H7);
+      apply (WFT_env_incl ? ? H9);simplify;unfold;intros;assumption
+     |apply (WFT_Forall ? ? ? H5);intros;elim (H4 X H7);
+      apply (WFT_env_incl ? ? H10);simplify;unfold;intros;assumption]]
+qed.
+
+lemma JS_to_WFT1 : \forall G,T,U.(JSubtype G T U) \to (WFType G T).
+intros;lapply (JS_to_WFT ? ? ? H);elim Hletin;assumption.
+qed.
+
+lemma JS_to_WFT2 : \forall G,T,U.(JSubtype G T U) \to (WFType G U).
+intros;lapply (JS_to_WFT ? ? ? H);elim Hletin;assumption.
+qed.
+
+lemma WFE_Typ_subst : \forall H,x,B,C,T,U,G.
+                      (WFEnv (H @ ((mk_bound B x T) :: G))) \to (WFType G U) \to
+                      (WFEnv (H @ ((mk_bound C x U) :: G))).
+intros 7;elim H 0
+  [simplify;intros;(*FIXME*)generalize in match H1;intro;inversion H1;intros
+     [lapply (nil_cons ? G (mk_bound B x T));elim (Hletin H4)
+     |destruct H8;apply (WFE_cons ? ? ? ? H4 H6 H2)]
+  |intros;simplify;generalize in match H2;elim t;simplify in H4;
+   inversion H4;intros
+     [destruct H5
+     |destruct H9;apply WFE_cons
+        [apply (H1 H5 H3)
+        |rewrite < (fv_env_extends ? x B C T U); assumption
+        |apply (WFT_env_incl ? ? H8);
+         rewrite < (fv_env_extends ? x B C T U);unfold;intros;
+         assumption]]]
+qed.
+
+lemma WFE_bound_bound : \forall B,x,T,U,G. (WFEnv G) \to
+                                  (in_list ? (mk_bound B x T) G) \to
+                                  (in_list ? (mk_bound B x U) G) \to T = U.
+intros 6;elim H
+  [lapply (not_in_list_nil ? ? H1);elim Hletin
+  |elim (in_list_cons_case ? ? ? ? H6)
+     [destruct H7;destruct;elim (in_list_cons_case ? ? ? ? H5)
+        [destruct H7;reflexivity
+        |elim H7;elim H3;apply boundinenv_natinfv;apply (ex_intro ? ? B);
+         apply (ex_intro ? ? T);assumption]
+     |elim (in_list_cons_case ? ? ? ? H5)
+        [destruct H8;elim H3;apply boundinenv_natinfv;apply (ex_intro ? ? B);
+         apply (ex_intro ? ? U);assumption
+        |apply (H2 H8 H7)]]]
+qed.
+
+lemma WFT_to_incl: ∀G,T,U.
+  (∀X.(¬(X ∈ fv_env G)) → (¬(X ∈ fv_type U)) →
+    (WFType (mk_bound true X T::G) (subst_type_nat U (TFree X) O)))
+  → incl ? (fv_type U) (fv_env G).
+intros.elim (fresh_name ((fv_type U)@(fv_env G))).lapply(H a)
+  [unfold;intros;lapply (fv_WFT ? x ? Hletin)
+     [simplify in Hletin1;inversion Hletin1;intros
+        [destruct H4;elim H1;autobatch
+        |destruct H6;assumption]
+     |apply in_FV_subst;assumption]
+  |*:intro;apply H1;autobatch]
+qed.
+
+lemma incl_fv_env: ∀X,G,G1,U,P.
+      incl ? (fv_env (G1@(mk_bound true X U::G))) 
+             (fv_env (G1@(mk_bound true X P::G))).
+intros.rewrite < fv_env_extends.apply incl_A_A.
+qed.
+
+lemma fv_append : ∀G,H.fv_env (G @ H) = (fv_env G @ fv_env H).
+intro;elim G;simplify;autobatch paramodulation;
+qed.
index a8dd6370fc559de5cd4d910ee73510a998e0c492..a9ad6d28d2db057d7205067c662b288cfcc0e031 100644 (file)
@@ -12,7 +12,7 @@
 (*                                                                        *)
 (**************************************************************************)
 
-include "Fsub/defn.ma".
+include "Fsub/defn2.ma".
 
 (*** Lemma A.1 (Reflexivity) ***)
 theorem JS_Refl : ∀T,G.WFType G T → WFEnv G → G ⊢ T ⊴  T.
@@ -110,7 +110,8 @@ qed.
 lemma JS_trans_prova: ∀T,G1.WFType G1 T →
 ∀G,R,U.incl ? (fv_env G1) (fv_env G) → G ⊢ R ⊴ T → G ⊢ T ⊴ U → G ⊢ R ⊴ U.
 intros 3;elim H;clear H; try autobatch;
-  [rewrite > (JSubtype_Top ? ? H3); autobatch
+  [ apply (JSubtype_inv ? ? ? ? ? ? ? ? ? H3); intros; destruct; autobatch
+  | inversion H3; intros; destruct; assumption
   |*: apply (JSubtype_inv ? ? ? ? ? ? ? ? ? H6); intros; destruct;
     [1,3: autobatch
     |*: inversion H7; intros; destruct;
@@ -124,20 +125,20 @@ intros 3;elim H;clear H; try autobatch;
       | apply SA_All
          [ autobatch
          | intros;apply (H4 X);
-            [intro;apply H13;apply H5;assumption
-                |intro;apply H13;apply H5;apply (WFT_to_incl ? ? ? H3);
-                 assumption
-                |simplify;autobatch
-                |apply (narrowing X (mk_bound true X t::G) ? ? ? ? ? H9 ? ? [])
-                   [intros;apply H2
-                      [unfold;intros;lapply (H5 ? H15);rewrite > fv_append;
-                       autobatch
-                      |apply (JS_weakening ? ? ? H9)
-                         [autobatch
-                         |unfold;intros;autobatch]
-                      |assumption]
-                   |*:autobatch]
-                |autobatch]]]]]
+            [intro; autobatch;
+            |intro;  apply H13;apply H5; apply (WFT_to_incl ? ? ? H3);
+             assumption
+            |simplify;autobatch
+            |apply (narrowing X (mk_bound true X t::G) ? ? ? ? ? H9 ? ? [])
+               [intros;apply H2
+                  [unfold;intros;lapply (H5 ? H15);rewrite > fv_append;
+                   autobatch
+                  |apply (JS_weakening ? ? ? H9)
+                     [autobatch
+                     |unfold;intros;autobatch]
+                  |assumption]
+               |*:autobatch]
+            |autobatch]]]]]
 qed.
 
 theorem JS_trans : ∀G,T,U,V.G ⊢ T ⊴ U → G ⊢ U ⊴ V → G ⊢ T ⊴ V.
diff --git a/helm/software/matita/contribs/POPLmark/Fsub/part1a_inversion3.ma b/helm/software/matita/contribs/POPLmark/Fsub/part1a_inversion3.ma
new file mode 100644 (file)
index 0000000..16f3832
--- /dev/null
@@ -0,0 +1,134 @@
+(**************************************************************************)
+(*       ___                                                              *)
+(*      ||M||                                                             *)
+(*      ||A||       A project by Andrea Asperti                           *)
+(*      ||T||                                                             *)
+(*      ||I||       Developers:                                           *)
+(*      ||T||         The HELM team.                                      *)
+(*      ||A||         http://helm.cs.unibo.it                             *)
+(*      \   /                                                             *)
+(*       \ /        This file is distributed under the terms of the       *)
+(*        v         GNU General Public License Version 2                  *)
+(*                                                                        *)
+(**************************************************************************)
+
+include "Fsub/defn2.ma".
+
+(*** Lemma A.1 (Reflexivity) ***)
+theorem JS_Refl : ∀T,G.WFType G T → WFEnv G → G ⊢ T ⊴  T.
+intros 3; elim H;
+ [1,2,3: autobatch
+ | apply SA_All;
+    [ autobatch
+    | intros; apply (H4 ? H6);
+       [ intro; apply H6; apply (fv_WFT ? ? ? (WFT_Forall ? ? ? H1 H3));
+         simplify; autobatch
+       | autobatch]]]
+qed.
+
+(*
+ * A slightly more general variant to lemma A.2.2, where weakening isn't
+ * defined as concatenation of any two disjoint environments, but as
+ * set inclusion.
+ *)
+
+lemma JS_weakening : ∀G,T,U.G ⊢ T ⊴ U → ∀H.WFEnv H → incl ? G H → H ⊢ T ⊴ U.
+intros 4; elim H;
+ [1,2,3,4: autobatch depth=4 width=4 size=7
+ | apply (SA_All ? ? ? ? ? (H2 ? H6 H7));intros;
+   apply H4
+     [ intro; autobatch
+     | apply WFE_cons; autobatch
+     | unfold;intros; elim (in_list_cons_case ? ? ? ? H9); destruct; autobatch]]
+qed.
+
+lemma JSubtype_inv:
+ ∀G:list bound.∀T1,T:Typ.
+  ∀P:list bound → Typ → Typ → Prop.
+   (∀t. WFEnv G → WFType G t → T=Top → P G t Top) →
+   (∀n. WFEnv G → n ∈ fv_env G → T=TFree n → P G (TFree n) (TFree n)) →
+   (∀n,t1,t.
+    (mk_bound true n t1) ∈ G → G ⊢ t1 ⊴ t → P G t1 t → T=t → P G (TFree n) T) →
+   (∀s1,s2,t1,t2. G ⊢ t1 ⊴ s1 → G ⊢ s2 ⊴ t2 → T=Arrow t1 t2 → P G (Arrow s1 s2) (Arrow t1 t2)) →
+   (∀s1,s2,t1,t2. G ⊢ t1 ⊴ s1 →
+    (∀X. ¬(X ∈ fv_env G) → (mk_bound true X t1)::G ⊢ subst_type_nat s2 (TFree X) O ⊴ subst_type_nat t2 (TFree X) O)
+      → T=Forall t1 t2 → P G (Forall s1 s2) (Forall t1 t2)) →
+    G ⊢ T1 ⊴ T → P G T1 T.
+ intros;
+ generalize in match (refl_eq ? T);
+ generalize in match (refl_eq ? G);
+ elim H5 in ⊢ (? ? ? % → ? ? ? % → %); destruct; 
+  [1,2,3,4: autobatch depth=10 width=10 size=8
+  | apply H4; first [assumption | autobatch]]
+qed.
+
+theorem narrowing:∀X,G,G1,U,P,M,N.
+  G1 ⊢ P ⊴ U → (∀G2,T.G2@G1 ⊢ U ⊴ T → G2@G1 ⊢ P ⊴ T) → G ⊢ M ⊴ N →
+  ∀l.G=l@(mk_bound true X U::G1) → l@(mk_bound true X P::G1) ⊢ M ⊴ N.
+intros 10.elim H2; destruct;
+ [1,2,4: autobatch width=10 depth=10 size=8
+ | elim (decidable_eq_nat X n)
+    [apply (SA_Trans_TVar ? ? ? P); destruct;
+      [ autobatch
+      | rewrite > append_cons; apply H1;
+        lapply (WFE_bound_bound true X t1 U ? ? H3); destruct;
+          [1,3: autobatch
+          | rewrite < append_cons; autobatch
+          ]]
+    | apply (SA_Trans_TVar ? ? ? t1)
+      [ apply (lookup_env_extends ? ? ? ? ? ? ? ? ? ? H3);
+        intro; autobatch
+      | autobatch]]
+ | apply SA_All;
+    [ autobatch
+    | intros;
+      apply (H6 ? ? (mk_bound true X1 t2::l1))
+      [ rewrite > fv_env_extends; autobatch
+      | autobatch]]]
+qed.
+
+lemma JS_trans_prova: ∀T,G1.WFType G1 T →
+∀G,R,U.incl ? (fv_env G1) (fv_env G) → G ⊢ R ⊴ T → G ⊢ T ⊴ U → G ⊢ R ⊴ U.
+intros 3;elim H;clear H; try autobatch;
+  [ apply (JSubtype_inv ? ? ? ? ? ? ? ? ? H3); intros; destruct; autobatch
+  | inversion H3; intros; destruct; assumption
+  |*: apply (JSubtype_inv ? ? ? ? ? ? ? ? ? H6); intros; destruct;
+    [1,3: autobatch
+    |*: inversion H7; intros; destruct;
+      [1,2: autobatch depth=4 width=4 size=9
+      | apply SA_Top
+         [ assumption
+         | apply WFT_Forall;
+            [ autobatch
+            | intros;lapply (H8 ? H11);
+              autobatch]]
+      | apply SA_All
+         [ autobatch
+         | intros;apply (H4 X);
+            [intro; autobatch;
+            |intro;  apply H13;apply H5; apply (WFT_to_incl ? ? ? H3);
+             assumption
+            |simplify;autobatch
+            |apply (narrowing X (mk_bound true X t::G) ? ? ? ? ? H9 ? ? [])
+               [intros;apply H2
+                  [unfold;intros;lapply (H5 ? H15);rewrite > fv_append;
+                   autobatch
+                  |apply (JS_weakening ? ? ? H9)
+                     [autobatch
+                     |unfold;intros;autobatch]
+                  |assumption]
+               |*:autobatch]
+            |autobatch]]]]]
+qed.
+
+theorem JS_trans : ∀G,T,U,V.G ⊢ T ⊴ U → G ⊢ U ⊴ V → G ⊢ T ⊴ V.
+intros 5; autobatch.
+qed.
+
+theorem JS_narrow : ∀G1,G2,X,P,Q,T,U.
+                       (G2 @ (mk_bound true X Q :: G1)) ⊢ T ⊴ U → G1 ⊢ P ⊴ Q →
+                       (G2 @ (mk_bound true X P :: G1)) ⊢ T ⊴ U.
+intros; apply (narrowing ? ? ? ? ? ? ? H1 ? H) [|autobatch]
+intros;apply (JS_trans ? ? ? ? ? H2);apply (JS_weakening ? ? ? H1);
+     [autobatch|unfold;intros;autobatch]
+qed.