chiark / gitweb /
4b64118da837bfe24cfbfe7f3f59f5a8fab8e1fd
[topbloke-formulae.git] / article.tex
1 \documentclass[a4paper,leqno]{strayman}
2 \errorcontextlines=50
3 \let\numberwithin=\notdef
4 \usepackage{amsmath}
5 \usepackage{mathabx}
6 \usepackage{txfonts}
7 \usepackage{amsfonts}
8 \usepackage{mdwlist}
9 %\usepackage{accents}
10
11 \renewcommand{\ge}{\geqslant}
12 \renewcommand{\le}{\leqslant}
13 \newcommand{\nge}{\ngeqslant}
14 \newcommand{\nle}{\nleqslant}
15
16 \newcommand{\has}{\sqsupseteq}
17 \newcommand{\isin}{\sqsubseteq}
18
19 \newcommand{\nothaspatch}{\mathrel{\,\not\!\not\relax\haspatch}}
20 \newcommand{\notpatchisin}{\mathrel{\,\not\!\not\relax\patchisin}}
21 \newcommand{\haspatch}{\sqSupset}
22 \newcommand{\patchisin}{\sqSubset}
23
24         \newif\ifhidehack\hidehackfalse
25         \DeclareRobustCommand\hidefromedef[2]{%
26           \hidehacktrue\ifhidehack#1\else#2\fi\hidehackfalse}
27         \newcommand{\pa}[1]{\hidefromedef{\varmathbb{#1}}{#1}}
28
29 \newcommand{\set}[1]{\mathbb{#1}}
30 \newcommand{\pay}[1]{\pa{#1}^+}
31 \newcommand{\pan}[1]{\pa{#1}^-}
32
33 \newcommand{\p}{\pa{P}}
34 \newcommand{\py}{\pay{P}}
35 \newcommand{\pn}{\pan{P}}
36
37 \newcommand{\pr}{\pa{R}}
38 \newcommand{\pry}{\pay{R}}
39 \newcommand{\prn}{\pan{R}}
40
41 %\newcommand{\hasparents}{\underaccent{1}{>}}
42 %\newcommand{\hasparents}{{%
43 %  \declareslashed{}{_{_1}}{0}{-0.8}{>}\slashed{>}}}
44 \newcommand{\hasparents}{>_{\mkern-7.0mu _1}}
45 \newcommand{\areparents}{<_{\mkern-14.0mu _1\mkern+5.0mu}}
46
47 \renewcommand{\implies}{\Rightarrow}
48 \renewcommand{\equiv}{\Leftrightarrow}
49 \renewcommand{\nequiv}{\nLeftrightarrow}
50 \renewcommand{\land}{\wedge}
51 \renewcommand{\lor}{\vee}
52
53 \newcommand{\pancs}{{\mathcal A}}
54 \newcommand{\pends}{{\mathcal E}}
55
56 \newcommand{\pancsof}[2]{\pancs ( #1 , #2 ) }
57 \newcommand{\pendsof}[2]{\pends ( #1 , #2 ) }
58
59 \newcommand{\merge}{{\mathcal M}}
60 \newcommand{\mergeof}[4]{\merge(#1,#2,#3,#4)}
61 %\newcommand{\merge}[4]{{#2 {{\frac{ #1 }{ #3 } #4}}}}
62
63 \newcommand{\patch}{{\mathcal P}}
64 \newcommand{\base}{{\mathcal B}}
65
66 \newcommand{\patchof}[1]{\patch ( #1 ) }
67 \newcommand{\baseof}[1]{\base ( #1 ) }
68
69 \newcommand{\eqntag}[2]{ #2 \tag*{\mbox{#1}} }
70 \newcommand{\eqn}[2]{ #2 \tag*{\mbox{\bf #1}} }
71
72 %\newcommand{\bigforall}{\mathop{\hbox{\huge$\forall$}}}
73 \newcommand{\bigforall}{%
74   \mathop{\mathchoice%
75     {\hbox{\huge$\forall$}}%
76     {\hbox{\Large$\forall$}}%
77     {\hbox{\normalsize$\forall$}}%
78     {\hbox{\scriptsize$\forall$}}}%
79 }
80
81 \newcommand{\Largeexists}{\mathop{\hbox{\Large$\exists$}}}
82 \newcommand{\Largenexists}{\mathop{\hbox{\Large$\nexists$}}}
83
84 \newcommand{\qed}{\square}
85 \newcommand{\proofstarts}{{\it Proof:}}
86 \newcommand{\proof}[1]{\proofstarts #1 $\qed$}
87
88 \newcommand{\gathbegin}{\begin{gather} \tag*{}}
89 \newcommand{\gathnext}{\\ \tag*{}}
90
91 \newcommand{\true}{t}
92 \newcommand{\false}{f}
93
94 \begin{document}
95
96 \section{Notation}
97
98 \begin{basedescript}{
99 \desclabelwidth{5em}
100 \desclabelstyle{\nextlinelabel}
101 }
102 \item[ $ C \hasparents \set X $ ]
103 The parents of commit $C$ are exactly the set
104 $\set X$.
105
106 \item[ $ C \ge D $ ]
107 $C$ is a descendant of $D$ in the git commit
108 graph.  This is a partial order, namely the transitive closure of 
109 $ D \in \set X $ where $ C \hasparents \set X $.
110
111 \item[ $ C \has D $ ]
112 Informally, the tree at commit $C$ contains the change
113 made in commit $D$.  Does not take account of deliberate reversions by
114 the user or reversion, rebasing or rewinding in
115 non-Topbloke-controlled branches.  For merges and Topbloke-generated
116 anticommits or re-commits, the ``change made'' is only to be thought
117 of as any conflict resolution.  This is not a partial order because it
118 is not transitive.
119
120 \item[ $ \p, \py, \pn $ ]
121 A patch $\p$ consists of two sets of commits $\pn$ and $\py$, which
122 are respectively the base and tip git branches.  $\p$ may be used
123 where the context requires a set, in which case the statement
124 is to be taken as applying to both $\py$ and $\pn$.
125 None of these sets overlap.  Hence:
126
127 \item[ $ \patchof{ C } $ ]
128 Either $\p$ s.t. $ C \in \p $, or $\bot$.  
129 A function from commits to patches' sets $\p$.
130
131 \item[ $ \pancsof{C}{\set P} $ ]
132 $ \{ A \; | \; A \le C \land A \in \set P \} $ 
133 i.e. all the ancestors of $C$
134 which are in $\set P$.
135
136 \item[ $ \pendsof{C}{\set P} $ ]
137 $ \{ E \; | \; E \in \pancsof{C}{\set P}
138   \land \mathop{\not\exists}_{A \in \pancsof{C}{\set P}}
139   E \neq A \land E \le A \} $ 
140 i.e. all $\le$-maximal commits in $\pancsof{C}{\set P}$.
141
142 \item[ $ \baseof{C} $ ]
143 $ \pendsof{C}{\pn} = \{ \baseof{C} \} $ where $ C \in \py $.
144 A partial function from commits to commits.
145 See Unique Base, below.
146
147 \item[ $ C \haspatch \p $ ]
148 $\displaystyle \bigforall_{D \in \py} D \isin C \equiv D \le C $.
149 ~ Informally, $C$ has the contents of $\p$.
150
151 \item[ $ C \nothaspatch \p $ ]
152 $\displaystyle \bigforall_{D \in \py} D \not\isin C $.
153 ~ Informally, $C$ has none of the contents of $\p$.  
154
155 Non-Topbloke commits are $\nothaspatch \p$ for all $\p$.  This
156 includes commits on plain git branches made by applying a Topbloke
157 patch.  If a Topbloke
158 patch is applied to a non-Topbloke branch and then bubbles back to
159 the relevant Topbloke branches, we hope that 
160 if the user still cares about the Topbloke patch,
161 git's merge algorithm will DTRT when trying to re-apply the changes.
162
163 \item[ $\displaystyle \mergeof{C}{L}{M}{R} $ ]
164 The contents of a git merge result:
165
166 $\displaystyle D \isin C \equiv
167   \begin{cases}
168     (D \isin L \land D \isin R) \lor D = C : & \true \\
169     (D \not\isin L \land D \not\isin R) \land D \neq C : & \false \\
170     \text{otherwise} : & D \not\isin M
171   \end{cases}
172
173
174 \end{basedescript}
175 \newpage
176 \section{Invariants}
177
178 We maintain these each time we construct a new commit. \\
179 \[ \eqn{No Replay:}{
180   C \has D \implies C \ge D
181 }\]
182 \[\eqn{Unique Base:}{
183  \bigforall_{C \in \py} \pendsof{C}{\pn} = \{ B \}
184 }\]
185 \[\eqn{Tip Contents:}{
186   \bigforall_{C \in \py} D \isin C \equiv
187     { D \isin \baseof{C} \lor \atop
188       (D \in \py \land D \le C) }
189 }\]
190 \[\eqn{Base Acyclic:}{
191   \bigforall_{B \in \pn} D \isin B \implies D \notin \py
192 }\]
193 \[\eqn{Coherence:}{
194   \bigforall_{C,\p} C \haspatch \p \lor C \nothaspatch \p
195 }\]
196 \[\eqn{Foreign Inclusion:}{
197   \bigforall_{D \text{ s.t. } \patchof{D} = \bot} D \isin C \equiv D \leq C
198 }\]
199
200 \section{Some lemmas}
201
202 \[ \eqn{Alternative (overlapping) formulations defining
203   $\mergeof{C}{L}{M}{R}$:}{
204  D \isin C \equiv
205   \begin{cases}
206     D \isin L  \equiv D \isin R  : & D = C \lor D \isin L     \\
207     D \isin L \nequiv D \isin R  : & D = C \lor D \not\isin M \\
208     D \isin L  \equiv D \isin M  : & D = C \lor D \isin R     \\
209     D \isin L \nequiv D \isin M  : & D = C \lor D \isin L     \\
210     \text{as above with L and R exchanged}
211   \end{cases}
212 }\]
213 \proof{
214   Truth table xxx
215
216   Original definition is symmetrical in $L$ and $R$.
217 }
218
219 \[ \eqn{Exclusive Tip Contents:}{
220   \bigforall_{C \in \py} 
221     \neg \Bigl[ D \isin \baseof{C} \land ( D \in \py \land D \le C )
222       \Bigr]
223 }\]
224 Ie, the two limbs of the RHS of Tip Contents are mutually exclusive.
225
226 \proof{
227 Let $B = \baseof{C}$ in $D \isin \baseof{C}$.  Now $B \in \pn$.
228 So by Base Acyclic $D \isin B \implies D \notin \py$.
229 }
230 \[ \eqntag{{\it Corollary - equivalent to Tip Contents}}{
231   \bigforall_{C \in \py} D \isin C \equiv
232   \begin{cases}
233     D \in \py : & D \le C \\
234     D \not\in \py : & D \isin \baseof{C}
235   \end{cases}
236 }\]
237
238 \[ \eqn{Tip Self Inpatch:}{
239   \bigforall_{C \in \py} C \haspatch \p
240 }\]
241 Ie, tip commits contain their own patch.
242
243 \proof{
244 Apply Exclusive Tip Contents to some $D \in \py$:
245 $ \bigforall_{C \in \py}\bigforall_{D \in \py}
246   D \isin C \equiv D \le C $
247 }
248
249 \[ \eqn{Exact Ancestors:}{
250   \bigforall_{ C \hasparents \set{R} }
251   D \le C \equiv
252     ( \mathop{\hbox{\huge{$\vee$}}}_{R \in \set R} D \le R )
253     \lor D = C
254 }\]
255
256 \[ \eqn{Transitive Ancestors:}{
257   \left[ \bigforall_{ E \in \pendsof{C}{\set P} } E \le M \right] \equiv
258   \left[ \bigforall_{ A \in \pancsof{C}{\set P} } A \le M \right]
259 }\]
260
261 \proof{
262 The implication from right to left is trivial because
263 $ \pends() \subset \pancs() $.
264 For the implication from left to right: 
265 by the definition of $\mathcal E$,
266 for every such $A$, either $A \in \pends()$ which implies
267 $A \le M$ by the LHS directly,
268 or $\exists_{A' \in \pancs()} \; A' \neq A \land A \le A' $
269 in which case we repeat for $A'$.  Since there are finitely many
270 commits, this terminates with $A'' \in \pends()$, ie $A'' \le M$
271 by the LHS.  And $A \le A''$.
272 }
273 \[ \eqn{Calculation Of Ends:}{
274   \bigforall_{C \hasparents \set A}
275     \pendsof{C}{\set P} =
276        \left\{ E \Big|
277            \Bigl[ \Largeexists_{A \in \set A} 
278                        E \in \pendsof{A}{\set P} \Bigr] \land
279            \Bigl[ \Largenexists_{B \in \set A} 
280                        E \neq B \land E \le B \Bigr]
281        \right\}
282 }\]
283 XXX proof TBD.
284
285 \subsection{No Replay for Merge Results}
286
287 If we are constructing $C$, with,
288 \gathbegin
289   \mergeof{C}{L}{M}{R}
290 \gathnext
291   L \le C
292 \gathnext
293   R \le C
294 \end{gather}
295 No Replay is preserved.  \proofstarts
296
297 \subsubsection{For $D=C$:} $D \isin C, D \le C$.  OK.
298
299 \subsubsection{For $D \isin L \land D \isin R$:}
300 $D \isin C$.  And $D \isin L \implies D \le L \implies D \le C$.  OK.
301
302 \subsubsection{For $D \neq C \land D \not\isin L \land D \not\isin R$:}
303 $D \not\isin C$.  OK.
304
305 \subsubsection{For $D \neq C \land (D \isin L \equiv D \not\isin R)
306  \land D \not\isin M$:}
307 $D \isin C$.  Also $D \isin L \lor D \isin R$ so $D \le L \lor D \le
308 R$ so $D \le C$.  OK.
309
310 \subsubsection{For $D \neq C \land (D \isin L \equiv D \not\isin R)
311  \land D \isin M$:}
312 $D \not\isin C$.  OK.
313
314 $\qed$
315
316 \section{Commit annotation}
317
318 We annotate each Topbloke commit $C$ with:
319 \gathbegin
320  \patchof{C}
321 \gathnext
322  \baseof{C}, \text{ if } C \in \py
323 \gathnext
324  \bigforall_{\pa{Q}} 
325    \text{ either } C \haspatch \pa{Q} \text{ or } C \nothaspatch \pa{Q}
326 \gathnext
327  \bigforall_{\pay{Q} \not\ni C} \pendsof{C}{\pay{Q}}
328 \end{gather}
329
330 We do not annotate $\pendsof{C}{\py}$ for $C \in \py$.  Doing so would
331 make it wrong to make plain commits with git because the recorded $\pends$
332 would have to be updated.  The annotation is not needed because
333 $\forall_{\py \ni C} \; \pendsof{C}{\py} = \{C\}$.
334
335 \section{Simple commit}
336
337 A simple single-parent forward commit $C$ as made by git-commit.
338 \begin{gather}
339 \tag*{} C \hasparents \{ A \} \\
340 \tag*{} \patchof{C} = \patchof{A} \\
341 \tag*{} D \isin C \equiv D \isin A \lor D = C
342 \end{gather}
343 This also covers Topbloke-generated commits on plain git branches:
344 Topbloke strips the metadata when exporting.
345
346 \subsection{No Replay}
347 Trivial.
348
349 \subsection{Unique Base}
350 If $A, C \in \py$ then $\baseof{C} = \baseof{A}$. $\qed$
351
352 \subsection{Tip Contents}
353 We need to consider only $A, C \in \py$.  From Tip Contents for $A$:
354 \[ D \isin A \equiv D \isin \baseof{A} \lor ( D \in \py \land D \le A ) \]
355 Substitute into the contents of $C$:
356 \[ D \isin C \equiv D \isin \baseof{A} \lor ( D \in \py \land D \le A )
357     \lor D = C \]
358 Since $D = C \implies D \in \py$, 
359 and substituting in $\baseof{C}$, this gives:
360 \[ D \isin C \equiv D \isin \baseof{C} \lor
361     (D \in \py \land D \le A) \lor
362     (D = C \land D \in \py) \]
363 \[ \equiv D \isin \baseof{C} \lor
364    [ D \in \py \land ( D \le A \lor D = C ) ] \]
365 So by Exact Ancestors:
366 \[ D \isin C \equiv D \isin \baseof{C} \lor ( D \in \py \land D \le C
367 ) \]
368 $\qed$
369
370 \subsection{Base Acyclic}
371
372 Need to consider only $A, C \in \pn$.  
373
374 For $D = C$: $D \in \pn$ so $D \not\in \py$. OK.
375
376 For $D \neq C$: $D \isin C \equiv D \isin A$, so by Base Acyclic for
377 $A$, $D \isin C \implies D \not\in \py$. $\qed$
378
379 \subsection{Coherence and patch inclusion}
380
381 Need to consider $D \in \py$
382
383 \subsubsection{For $A \haspatch P, D = C$:}
384
385 Ancestors of $C$:
386 $ D \le C $.
387
388 Contents of $C$:
389 $ D \isin C \equiv \ldots \lor \true \text{ so } D \haspatch C $.
390
391 \subsubsection{For $A \haspatch P, D \neq C$:}
392 Ancestors: $ D \le C \equiv D \le A $.
393
394 Contents: $ D \isin C \equiv D \isin A \lor f $
395 so $ D \isin C \equiv D \isin A $.
396
397 So:
398 \[ A \haspatch P \implies C \haspatch P \]
399
400 \subsubsection{For $A \nothaspatch P$:}
401
402 Firstly, $C \not\in \py$ since if it were, $A \in \py$.  
403 Thus $D \neq C$.
404
405 Now by contents of $A$, $D \notin A$, so $D \notin C$.
406
407 So:
408 \[ A \nothaspatch P \implies C \nothaspatch P \]
409 $\qed$
410
411 \subsection{Foreign inclusion:}
412
413 If $D = C$, trivial.  For $D \neq C$:
414 $D \isin C \equiv D \isin A \equiv D \le A \equiv D \le C$.  $\qed$
415
416 \section{Anticommit}
417
418 Given $L, R^+, R^-$ where
419 $R^+ \in \pry, R^- = \baseof{R^+}$.  
420 Construct $C$ which has $\pr$ removed.
421 Used for removing a branch dependency.
422 \gathbegin
423  C \hasparents \{ L \}
424 \gathnext
425  \patchof{C} = \patchof{L}
426 \gathnext
427  \mergeof{C}{L}{R^+}{R^-}
428 \end{gather}
429
430 \subsection{Conditions}
431
432 \[ \eqn{ Into Base }{
433  L \in \pn
434 }\]
435 \[ \eqn{ Unique Tip }{
436  \pendsof{L}{\pry} = \{ R^+ \}
437 }\]
438 \[ \eqn{ Currently Included }{
439  L \haspatch \pry
440 }\]
441
442 \subsection{No Replay}
443
444 By Unique Tip, $R^+ \le L$.  By definition of $\base$, $R^- \le R^+$
445 so $R^- \le L$.  So $R^+ \le C$ and $R^- \le C$ and No Replay for
446 Merge Results applies. $\qed$
447
448 \subsection{Desired Contents}
449
450 \[ D \isin C \equiv [ D \notin \pry \land D \isin L ] \lor D = C \]
451 \proofstarts
452
453 \subsubsection{For $D = C$:}
454
455 Trivially $D \isin C$.  OK.
456
457 \subsubsection{For $D \neq C, D \not\le L$:}
458
459 By No Replay $D \not\isin L$.  Also $D \not\le R^-$ hence
460 $D \not\isin R^-$.  Thus $D \not\isin C$.  OK.
461
462 \subsubsection{For $D \neq C, D \le L, D \in \pry$:}
463
464 By Currently Included, $D \isin L$.
465
466 By Tip Self Inpatch, $D \isin R^+ \equiv D \le R^+$, but by
467 by Unique Tip, $D \le R^+ \equiv D \le L$.  
468 So $D \isin R^+$.
469
470 By Base Acyclic, $D \not\isin R^-$.
471
472 Apply $\merge$: $D \not\isin C$.  OK.
473
474 \subsubsection{For $D \neq C, D \le L, D \notin \pry$:}
475
476 By Tip Contents for $R^+$, $D \isin R^+ \equiv D \isin R^-$.
477
478 Apply $\merge$: $D \isin C \equiv D \isin L$.  OK.
479
480 $\qed$
481
482 \subsection{Unique Base}
483
484 Into Base means that $C \in \pn$, so Unique Base is not
485 applicable. $\qed$
486
487 \subsection{Tip Contents}
488
489 Again, not applicable. $\qed$
490
491 \subsection{Base Acyclic}
492
493 By Base Acyclic for $L$, $D \isin L \implies D \not\in \py$.
494 And by Into Base $C \not\in \py$.
495 Now from Desired Contents, above, $D \isin C
496 \implies D \isin L \lor D = C$, which thus
497 $\implies D \not\in \py$.  $\qed$.
498
499 \subsection{Coherence and Patch Inclusion}
500
501 Need to consider some $D \in \py$.  By Into Base, $D \neq C$.
502
503 \subsubsection{For $\p = \pr$:}
504 By Desired Contents, above, $D \not\isin C$.
505 So $C \nothaspatch \pr$.
506
507 \subsubsection{For $\p \neq \pr$:}
508 By Desired Contents, $D \isin C \equiv D \isin L$
509 (since $D \in \py$ so $D \not\in \pry$).
510
511 If $L \nothaspatch \p$, $D \not\isin L$ so $D \not\isin C$.
512 So $L \nothaspatch \p \implies C \nothaspatch \p$.
513
514 Whereas if $L \haspatch \p$, $D \isin L \equiv D \le L$.
515 so $L \haspatch \p \implies C \haspatch \p$.
516
517 \section{Merge}
518
519 Merge commits $L$ and $R$ using merge base $M$ ($M < L, M < R$):
520 \gathbegin
521  C \hasparents \{ L, R \}
522 \gathnext
523  \patchof{C} = \patchof{L}
524 \gathnext
525  \mergeof{C}{L}{M}{R}
526 \end{gather}
527 We will occasionally use $X,Y$ s.t. $\{X,Y\} = \{L,R\}$.
528
529 \subsection{Conditions}
530
531 \[ \eqn{ Tip Merge }{
532  L \in \py \implies
533    \begin{cases}
534       R \in \py : & \baseof{R} \ge \baseof{L}
535               \land [\baseof{L} = M \lor \baseof{L} = \baseof{M}] \\
536       R \in \pn : & M = \baseof{L} \\
537       \text{otherwise} : & \false
538    \end{cases}
539 }\]
540 \[ \eqn{ Merge Acyclic }{
541     L \in \pn
542    \implies
543     R \nothaspatch \p
544 }\]
545 \[ \eqn{ Removal Merge Ends }{
546     X \not\haspatch \p \land
547     Y \haspatch \p \land
548     M \haspatch \p
549   \implies
550     \pendsof{Y}{\py} = \pendsof{M}{\py}
551 }\]
552 \[ \eqn{ Addition Merge Ends }{
553     X \not\haspatch \p \land
554     Y \haspatch \p \land
555     M \nothaspatch \p
556    \implies \left[
557     \bigforall_{E \in \pendsof{X}{\py}} E \le Y
558    \right]
559 }\]
560
561 \subsection{Non-Topbloke merges}
562
563 We require both $\patchof{L} = \bot$ and $\patchof{R} = \bot$.
564 I.e. not only is it forbidden to merge into a Topbloke-controlled
565 branch without Topbloke's assistance, it is also forbidden to
566 merge any Topbloke-controlled branch into any plain git branch.
567
568 Given those conditions, Tip Merge and Merge Acyclic do not apply.
569 And $Y \not\in \py$ so $\neg [ Y \haspatch \p ]$ so neither
570 Merge Ends condition applies.  Good.
571
572 \subsection{No Replay}
573
574 See No Replay for Merge Results.
575
576 \subsection{Unique Base}
577
578 Need to consider only $C \in \py$, ie $L \in \py$,
579 and calculate $\pendsof{C}{\pn}$.  So we will consider some
580 putative ancestor $A \in \pn$ and see whether $A \le C$.
581
582 By Exact Ancestors for C, $A \le C \equiv A \le L \lor A \le R \lor A = C$.
583 But $C \in py$ and $A \in \pn$ so $A \neq C$.  
584 Thus $A \le C \equiv A \le L \lor A \le R$.
585
586 By Unique Base of L and Transitive Ancestors,
587 $A \le L \equiv A \le \baseof{L}$.
588
589 \subsubsection{For $R \in \py$:}
590
591 By Unique Base of $R$ and Transitive Ancestors,
592 $A \le R \equiv A \le \baseof{R}$.
593
594 But by Tip Merge condition on $\baseof{R}$,
595 $A \le \baseof{L} \implies A \le \baseof{R}$, so
596 $A \le \baseof{R} \lor A \le \baseof{L} \equiv A \le \baseof{R}$.
597 Thus $A \le C \equiv A \le \baseof{R}$.  
598 That is, $\baseof{C} = \baseof{R}$.
599
600 \subsubsection{For $R \in \pn$:}
601
602 By Tip Merge condition on $R$ and since $M \le R$,
603 $A \le \baseof{L} \implies A \le R$, so
604 $A \le R \lor A \le \baseof{L} \equiv A \le R$.  
605 Thus $A \le C \equiv A \le R$.  
606 That is, $\baseof{C} = R$.
607
608 $\qed$
609
610 \subsection{Coherence and Patch Inclusion}
611
612 Need to determine $C \haspatch \p$ based on $L,M,R \haspatch \p$.
613 This involves considering $D \in \py$.  
614
615 \subsubsection{For $L \nothaspatch \p, R \nothaspatch \p$:}
616 $D \not\isin L \land D \not\isin R$.  $C \not\in \py$ (otherwise $L
617 \in \py$ ie $L \haspatch \p$ by Tip Self Inpatch).  So $D \neq C$.
618 Applying $\merge$ gives $D \not\isin C$ i.e. $C \nothaspatch \p$.
619
620 \subsubsection{For $L \haspatch \p, R \haspatch \p$:}
621 $D \isin L \equiv D \le L$ and $D \isin R \equiv D \le R$.
622 (Likewise $D \isin X \equiv D \le X$ and $D \isin Y \equiv D \le Y$.)
623
624 Consider $D = C$: $D \isin C$, $D \le C$, OK for $C \haspatch \p$.
625
626 For $D \neq C$: $D \le C \equiv D \le L \lor D \le R
627  \equiv D \isin L \lor D \isin R$.  
628 (Likewise $D \le C \equiv D \le X \lor D \le Y$.)
629
630 Consider $D \neq C, D \isin X \land D \isin Y$:
631 By $\merge$, $D \isin C$.  Also $D \le X$ 
632 so $D \le C$.  OK for $C \haspatch \p$.
633
634 Consider $D \neq C, D \not\isin X \land D \not\isin Y$:
635 By $\merge$, $D \not\isin C$.  
636 And $D \not\le X \land D \not\le Y$ so $D \not\le C$.  
637 OK for $C \haspatch \p$.
638
639 Remaining case, wlog, is $D \not\isin X \land D \isin Y$.
640 $D \not\le X$ so $D \not\le M$ so $D \not\isin M$.  
641 Thus by $\merge$, $D \isin C$.  And $D \le Y$ so $D \le C$.
642 OK for $C \haspatch \p$.
643
644 So indeed $L \haspatch \p \land R \haspatch \p \implies C \haspatch \p$.
645
646 \subsubsection{For (wlog) $X \not\haspatch \p, Y \haspatch \p$:}
647
648 $C \haspatch \p \equiv M \nothaspatch \p$.
649
650 \proofstarts
651
652 One of the Merge Ends conditions applies.  
653 Recall that we are considering $D \in \py$.
654 $D \isin Y \equiv D \le Y$.  $D \not\isin X$.
655 We will show for each of
656 various cases that $D \isin C \equiv M \nothaspatch \p \land D \le C$
657 (which suffices by definition of $\haspatch$ and $\nothaspatch$).
658
659 Consider $D = C$:  Thus $C \in \py, L \in \py$, and by Tip
660 Self Inpatch $L \haspatch \p$, so $L=Y, R=X$.  By Tip Merge,
661 $M=\baseof{L}$.  So by Base Acyclic $D \not\isin M$, i.e.
662 $M \nothaspatch \p$.  And indeed $D \isin C$ and $D \le C$.  OK.
663
664 Consider $D \neq C, M \nothaspatch P, D \isin Y$:
665 $D \le Y$ so $D \le C$.  
666 $D \not\isin M$ so by $\merge$, $D \isin C$.  OK.
667
668 Consider $D \neq C, M \nothaspatch P, D \not\isin Y$:
669 $D \not\le Y$.  If $D \le X$ then
670 $D \in \pancsof{X}{\py}$, so by Addition Merge Ends and 
671 Transitive Ancestors $D \le Y$ --- a contradiction, so $D \not\le X$.
672 Thus $D \not\le C$.  By $\merge$, $D \not\isin C$.  OK.
673
674 Consider $D \neq C, M \haspatch P, D \isin Y$:
675 $D \le Y$ so $D \in \pancsof{Y}{\py}$ so by Removal Merge Ends
676 and Transitive Ancestors $D \in \pancsof{M}{\py}$ so $D \le M$.
677 Thus $D \isin M$.  By $\merge$, $D \not\isin C$.  OK.
678
679 Consider $D \neq C, M \haspatch P, D \not\isin Y$:
680 By $\merge$, $D \not\isin C$.  OK.
681
682 $\qed$
683
684 \subsection{Base Acyclic}
685
686 This applies when $C \in \pn$.
687 $C \in \pn$ when $L \in \pn$ so by Merge Acyclic, $R \nothaspatch \p$.
688
689 Consider some $D \in \py$.
690
691 By Base Acyclic of $L$, $D \not\isin L$.  By the above, $D \not\isin
692 R$.  And $D \neq C$.  So $D \not\isin C$.  $\qed$
693
694 \subsection{Tip Contents}
695
696 We need worry only about $C \in \py$.  
697 And $\patchof{C} = \patchof{L}$
698 so $L \in \py$ so $L \haspatch \p$.  We will use the Unique Base
699 of $C$, and its Coherence and Patch Inclusion, as just proved.
700
701 Firstly we show $C \haspatch \p$: If $R \in \py$, then $R \haspatch
702 \p$ and by Coherence/Inclusion $C \haspatch \p$ .  If $R \not\in \py$
703 then by Tip Merge $M = \baseof{L}$ so by Base Acyclic and definition
704 of $\nothaspatch$, $M \nothaspatch \p$.  So by Coherence/Inclusion $C
705 \haspatch \p$ (whether $R \haspatch \p$ or $\nothaspatch$).
706
707 We will consider an arbitrary commit $D$
708 and prove the Exclusive Tip Contents form.
709
710 \subsubsection{For $D \in \py$:}
711 $C \haspatch \p$ so by definition of $\haspatch$, $D \isin C \equiv D
712 \le C$.  OK.
713
714 \subsubsection{For $D \not\in \py, R \not\in \py$:}
715
716 $D \neq C$.  By Tip Contents of $L$,
717 $D \isin L \equiv D \isin \baseof{L}$, and by Tip Merge condition,
718 $D \isin L \equiv D \isin M$.  So by definition of $\merge$, $D \isin
719 C \equiv D \isin R$.  And $R = \baseof{C}$ by Unique Base of $C$.
720 Thus $D \isin C \equiv D \isin \baseof{C}$.  OK.
721
722 \subsubsection{For $D \not\in \py, R \in \py$:}
723
724 $D \neq C$.
725
726 By Tip Contents
727 $D \isin L \equiv D \isin \baseof{L}$ and
728 $D \isin R \equiv D \isin \baseof{R}$.
729
730 If $\baseof{L} = M$, trivially $D \isin M \equiv D \isin \baseof{L}.$
731 Whereas if $\baseof{L} = \baseof{M}$, by definition of $\base$,
732 $\patchof{M} = \patchof{L} = \py$, so by Tip Contents of $M$,
733 $D \isin M \equiv D \isin \baseof{M} \equiv D \isin \baseof{L}$.
734
735 So $D \isin M \equiv D \isin L$ and by $\merge$,
736 $D \isin C \equiv D \isin R$.  But from Unique Base,
737 $\baseof{C} = R$ so $D \isin C \equiv D \isin \baseof{C}$.  OK.
738
739 $\qed$
740
741 \subsection{Foreign Inclusion}
742
743 Consider some $D$ s.t. $\patchof{D} = \bot$.
744 By Foreign Inclusion of $L, M, R$:
745 $D \isin L \equiv D \le L$;
746 $D \isin M \equiv D \le M$;
747 $D \isin R \equiv D \le R$.
748
749 \subsubsection{For $D = C$:}
750
751 $D \isin C$ and $D \le C$.  OK.
752
753 \subsubsection{For $D \neq C, D \isin M$:}
754
755 Thus $D \le M$ so $D \le L$ and $D \le R$ so $D \isin L$ and $D \isin
756 R$.  So by $\merge$, $D \isin C$.  And $D \le C$.  OK.
757
758 \subsubsection{For $D \neq C, D \not\isin M, D \isin X$:}
759
760 By $\merge$, $D \isin C$.
761 And $D \isin X$ means $D \le X$ so $D \le C$.
762 OK.
763
764 \subsubsection{For $D \neq C, D \not\isin M, D \not\isin L, D \not\isin R$:}
765
766 By $\merge$, $D \not\isin C$.
767 And $D \not\le L, D \not\le R$ so $D \not\le C$.
768 OK
769
770 $\qed$
771
772 \end{document}