在 Dependent Haskell 中证明 m + (1 + n) == 1+ (m + n)
Proving m + (1 + n) == 1+ (m + n) in Dependent Haskell
我正在试验 Haskell 的类型系统,想编写一个类型安全的附加函数。这个函数应该接受两个代表数字的单例见证和 returns 一个数字的单例见证,其类型证明它确实是参数的总和。这是代码:
{-# language TypeFamilies, KindSignatures, DataKinds, PolyKinds, UndecidableInstances, GADTs #-}
data Nat = Zero | Succ Nat deriving Show
type family Add (m :: Nat) (n :: Nat) :: Nat where
Add Zero n = n
Add (Succ m) n = Add m (Succ n)
data SNat :: Nat -> * where
Zy :: SNat Zero
Suc :: SNat m -> SNat (Succ m)
data Bounded' m = B m
sum' :: Bounded' (SNat m) -> Bounded' (SNat n) -> Bounded' (SNat (Add m n))
sum' (B m) (B n) = B $ case (m, n) of
(Zy,x) -> x
(Suc x, y) -> let B z = sum' (B x) (B y) in Suc z
这是错误:
• Could not deduce: Add m1 ('Succ n) ~ 'Succ (Add m1 n)
from the context: m ~ 'Succ m1
bound by a pattern with constructor:
Suc :: forall (m :: Nat). SNat m -> SNat ('Succ m),
in a case alternative
at main.hs:17:22-26
Expected type: SNat (Add m n)
Actual type: SNat ('Succ (Add m1 n))
• In the expression: Suc z
In the expression: let B z = sum' (B x) (B y) in Suc z
In a case alternative:
(Suc x, y) -> let B z = sum' (B x) (B y) in Suc z
我理解错误信息。当 GHC 知道 m ~ Succ k(在第二种情况下匹配)时,我如何向 GHC 提供必要的证明 Add m n = Succ (Add k n) in expression Suc z
并且是否有其他方法可以这样做。谢谢。
你对加法的定义不是常规的
type family Add (m :: Nat) (n :: Nat) :: Nat where
Add Zero n = n
Add (Succ m) n = Add m (Succ n)
这是一个 "tail recursive" 添加。看起来确实应该有一种方法可以使用这种加法形式来证明您的属性,但我无法弄清楚。在那之前,type/property 级别的尾递归往往比标准类型更难处理:
type family Add (m :: Nat) (n :: Nat) :: Nat where
Add Zero n = n
Add (Succ m) n = Succ (Add m n)
加法的后一个定义使你的 sum'
毫无说服力地通过了。
编辑 实际上,一旦我看对了就很容易了。这是我得到的(导入 Data.Type.Equality
并启用 LANGUAGE TypeOperators
):
propSucc2 :: SNat m -> SNat n -> Add m (Succ n) :~: Succ (Add m n)
propSucc2 Zy _ = Refl
propSucc2 (Suc m) n = propSucc2 m (Suc n)
尾递归定义,尾递归证明。然后使用它,你使用 gcastWith
:
sum' (B m) (B n) = ...
(Suc x, y) -> gcastWith (propSucc2 x y)
(let B z = sum' (B x) (B y) in Suc z)
gcastWith
只需要一个 :~:
相等性,并使其在第二个参数的范围内可供类型检查器使用。
顺便说一句,如果您在 Add
类型族的并行结构中定义 sum'
,则不需要任何引理。让事情遵循并行结构是一种让事情变得简单的好技术(这是依赖编程艺术的一部分,因为它并不总是很明显):
sum' :: Bounded' (SNat m) -> Bounded' (SNat n) -> Bounded' (SNat (Add m n))
sum' (B Zy) (B n) = B n
sum' (B (Suc m)) (B n) = sum' (B m) (B (Suc n))
我正在试验 Haskell 的类型系统,想编写一个类型安全的附加函数。这个函数应该接受两个代表数字的单例见证和 returns 一个数字的单例见证,其类型证明它确实是参数的总和。这是代码:
{-# language TypeFamilies, KindSignatures, DataKinds, PolyKinds, UndecidableInstances, GADTs #-}
data Nat = Zero | Succ Nat deriving Show
type family Add (m :: Nat) (n :: Nat) :: Nat where
Add Zero n = n
Add (Succ m) n = Add m (Succ n)
data SNat :: Nat -> * where
Zy :: SNat Zero
Suc :: SNat m -> SNat (Succ m)
data Bounded' m = B m
sum' :: Bounded' (SNat m) -> Bounded' (SNat n) -> Bounded' (SNat (Add m n))
sum' (B m) (B n) = B $ case (m, n) of
(Zy,x) -> x
(Suc x, y) -> let B z = sum' (B x) (B y) in Suc z
这是错误:
• Could not deduce: Add m1 ('Succ n) ~ 'Succ (Add m1 n)
from the context: m ~ 'Succ m1
bound by a pattern with constructor:
Suc :: forall (m :: Nat). SNat m -> SNat ('Succ m),
in a case alternative
at main.hs:17:22-26
Expected type: SNat (Add m n)
Actual type: SNat ('Succ (Add m1 n))
• In the expression: Suc z
In the expression: let B z = sum' (B x) (B y) in Suc z
In a case alternative:
(Suc x, y) -> let B z = sum' (B x) (B y) in Suc z
我理解错误信息。当 GHC 知道 m ~ Succ k(在第二种情况下匹配)时,我如何向 GHC 提供必要的证明 Add m n = Succ (Add k n) in expression Suc z
并且是否有其他方法可以这样做。谢谢。
你对加法的定义不是常规的
type family Add (m :: Nat) (n :: Nat) :: Nat where
Add Zero n = n
Add (Succ m) n = Add m (Succ n)
这是一个 "tail recursive" 添加。看起来确实应该有一种方法可以使用这种加法形式来证明您的属性,但我无法弄清楚。在那之前,type/property 级别的尾递归往往比标准类型更难处理:
type family Add (m :: Nat) (n :: Nat) :: Nat where
Add Zero n = n
Add (Succ m) n = Succ (Add m n)
加法的后一个定义使你的 sum'
毫无说服力地通过了。
编辑 实际上,一旦我看对了就很容易了。这是我得到的(导入 Data.Type.Equality
并启用 LANGUAGE TypeOperators
):
propSucc2 :: SNat m -> SNat n -> Add m (Succ n) :~: Succ (Add m n)
propSucc2 Zy _ = Refl
propSucc2 (Suc m) n = propSucc2 m (Suc n)
尾递归定义,尾递归证明。然后使用它,你使用 gcastWith
:
sum' (B m) (B n) = ...
(Suc x, y) -> gcastWith (propSucc2 x y)
(let B z = sum' (B x) (B y) in Suc z)
gcastWith
只需要一个 :~:
相等性,并使其在第二个参数的范围内可供类型检查器使用。
顺便说一句,如果您在 Add
类型族的并行结构中定义 sum'
,则不需要任何引理。让事情遵循并行结构是一种让事情变得简单的好技术(这是依赖编程艺术的一部分,因为它并不总是很明显):
sum' :: Bounded' (SNat m) -> Bounded' (SNat n) -> Bounded' (SNat (Add m n))
sum' (B Zy) (B n) = B n
sum' (B (Suc m)) (B n) = sum' (B m) (B (Suc n))