Дафны могут доказать композиционные свойства?

Question

Может ли Дафни доказать композиционные свойства? Я написал две программы, которые объединяют два списка, используя перекрестный продукт, а затем проецируют один из атрибутов. Дафни не может доказать мою первую версию, где я написал кросс-продукт и проекцию как два functions, Но когда я объединил их в один, это сработало. Есть ли причина, почему это так?