x 但它没有找到明显的HOL.refl，它在这方面更优雅。 为什么会这样呢？为什么求解器只使用这些神秘的长标识符？
浏览 16提问于2020-06-11得票数 1
回答已采纳
根据我对伊莎贝尔档案的扫描，只有伊莎贝尔/霍尔才能使用锤子工具。我对伊莎贝尔其他理论的自动化很好奇。例如：他们是否支持：
solversspecialized 自动验证器SMT
浏览 1提问于2020-08-25得票数 2
回答已采纳
我最近开始学习Isabelle，但我找不到一个非常重要的问题的答案:人们如何才能一步一步地推理Isabelle找到的“证明”？例如，我的一个定理的Isar证明是由Sledgehammer生成的，如下所示： have "... here is my formula ...."thesisqed
当然，人们不能像伊莎贝尔和伊萨尔的</e
浏览 3提问于2015-06-07得票数 9
我试着用5种“测试”的方式来做这件事。第一个实现了我的预期，但第二个失败并导致了unknown。1000 reached")(assert (not (transitive x x))))(pop)
我的问题是
浏览 0提问于2019-09-04得票数 2
回答已采纳
1回答
我尝试在Z3中定义成对的集合(使用数组定义)之间的父子关系(在下面的代码中称为C)。我写了3个断言来定义反身性、传递性和反对称性，但Z3返回“未知”，我不明白为什么。Set)) (and (C X Y) (C Y X)) )我注意到，只有当其他两个断言中的一个断言考虑到反对称时如果我考虑反身性和传递性而不考虑反对称性，也是一样的。
浏览 2提问于2017-10-14得票数 2
我试图用Z3对扩展的欧几里得算法进行建模，但遇到了无限循环。第一个函数是用Python编写的，仅供参考。
第二个函数是在z3分析它时陷入无限循环的函数。您是否发现我将常规Python函数映射到相应的Z3语法中有什么错误？
浏览 12提问于2021-05-04得票数 0
我注意到，在使用Isabelle/HOL Isar时，有几种方法可以处理通用量化。我正在尝试以一种适合本科生理解和复制的风格来编写一些证明(这就是我使用Isar的原因！)我对如何以一种好的方式表达通用量化感到困惑。
例如，在Coq中，我可以编写forall x, P(x)，然后我可能会说“归纳x”，这将根据相应的归纳原理自动生成目标。然而，在Isabelle/HOL Isar中，如果我想直接应用归纳法原理，我必须在没有任何量化的情况
浏览 0提问于2015-12-28得票数 7
我一直纠结于如何在SMTLIB2中创建断言如下的语句 forall x < 100, f(x) = 100 此属性将检查递归地将所有小于100的数字加1的函数： (define-fun-rec incUntil100
浏览 22提问于2021-04-15得票数 2
回答已采纳
我在Isabelle/HOL中有一些定义和定理，并且需要在HOL中使用这些相同的定义和定理。手动翻译代码当然是可能的，但很麻烦。有没有程序可以(半自动)执行这样的翻译？如果由于某些原因不能做到这一点，请解释原因，因为这对我来说是一项重要的学习。
浏览 17提问于2018-07-30得票数 6
1回答
我有一组需要完成的工作和一组能够完成这些工作的资源。作业是有序的(总顺序)，通常使用线性算术方程(=，<，>)和布尔表达式(例如:分配给不同资源的job1和job2，它们可以并行运行)来表示问题。约束本身并不复杂，但我向求解器抛出的约束的数量有数千个，而且可能会增加10倍。
因此，我遇到的一个问题是，Z3似乎不能确定它如何尝试解决相同的问题(但在不同的运行期间)。然后我经常做的<
浏览 16提问于2018-08-31得票数 2
1回答
Isabelle/HOL中的简化器(simp)利用系统中的所有引理/定理/定义/等来重写。我知道我们可以从简化器中删除一个定义。我如何删除简化器中的所有定理而只添加引理set_rec？by (simp del_all del:set_rec)
浏览 1提问于2019-07-09得票数 0
回答已采纳
在学习的第三章时，我的导师提到了其中的一些函数是使用智能构造器模式构建的，并指出这种模式对定理的证明是有益的。那么，在Isabelle中什么是智能构造器模式，它如何帮助定理的证明？也许你甚至可以用书<e
浏览 0提问于2018-10-23得票数 1
回答已采纳
1回答
然后我输入sledgehammer来尝试自动找到一个证据。
我想知道:是否有可能调用Nitpick和Sledge锤，使它们同时运行？既然大锤已经把我的引理发送给了一堆自动的证明器，难道其中一个不可能是反例查找器，比如挑剔。
浏览 3提问于2013-02-28得票数 7
回答已采纳
1回答
我正在尝试理解如何使用Z3有效地证明一个稍微简单的函数f : u32 -> u32是双射的： for i in range(10):然而，这需要相当长的一段时间(> 10分钟，但之后将其关闭)，这是合理的，因为搜索空间相当于64位，并且该函数可能非常复杂，因为它混合了大量的乘法和二进制
浏览 22提问于2020-05-28得票数 2
回答已采纳
seL4是一个经过正式验证的操作系统。在这个中，它说“没有算术或其他异常”。如何验证这一点？实现是不是强制每个有效的输入？
浏览 0提问于2020-06-10得票数 0
我正在使用Isabelle控制台加载理论Thy_Info.use_thy，其中一些理论在从Isabelle服务器获得响应时失败了。(line 1521 of \"/workspace/l4v/tools/c-parser/umm_heap/TypHeap.thy\")"))Poly/ML>
当我使用根文件中的特定理论运行我也从Isabelle client中看到
浏览 6提问于2022-09-28得票数 0
1回答
我想知道是否有人能告诉我Z3和coq之间的区别？在我看来，coq是一个证明助手，因为它要求用户填写证明步骤，而Z3没有这一要求。但似乎coq也有类似于Z3的自动策略？或者可能coq中的证明搜索能力没有Z3那么强大？
浏览 1提问于2012-07-18得票数 44
回答已采纳
我正在研究使用Z3作为SMT求解器的自动程序验证。更具体地说，我正在尝试解析带注释的程序，其中包含对其预期行为的规范，以便可以使用Z3自动生成和验证证明义务。然而，完全不清楚Dafny是如何在内部做到这一点的，我正在尝试确定Z3可以直接用于此目的的扩展。但是，当我开始使用从数组常量中选择的值作为递归函数的参数时，就开始出现意外的问题。规范是如何被Z3验证的吗？由于
浏览 19提问于2021-09-14得票数 0
1回答
无限制表格至限制表格(CNF)
、、、、
我需要把不受限制的命题公式转换成CNF，然后转换成3-SAT。我知道把公式转换成连接范式的重写规则。)α ∨ (β ∧ γ) (α ∨ β) ∧ (α ∨ γ) (4.6)但我不明白我是怎么找到现实生活中关于概念的例子的我找不到现实生活的例子。谢谢。
实际上，我试图证明，不受限制的公式可以转换为受限形式，两者的解决方案是相同的。因此，我写任何不受限
浏览 9提问于2021-12-05得票数 0
假设我有一个记录类型和这个类型的常量定义，如下所示： r_x :: int r_z :: int
现在我想证明一些关于a的东西，例如：目前，我正在通过为不同的访问器定义简化引理来做这样的证明：我
浏览 2提问于2016-06-02得票数 0
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
