% =================================================================
:- pred constr(bool).
:- mode constr(in).
:- ignore constr/1.

% =================================================================
% Program. ascending sorting
:- pred bubblesort(list(int),list(int)).
:- mode bubblesort(in,out).

bubblesort(L,L) :- swap(L,L1,B), constr(~B), eqlist(L,L1). 
bubblesort(L,SL) :- swap(L,L1,B), constr(B),           
                    bubblesort(L1,SL).
                    
:- pred eqlist(list(int),list(int)).
:- mode eqlist(in,in).
eqlist(L,L).

:- pred swap(list(int),list(int),bool).   % bool is true if a swap has been done
:- mode swap(in,out,out).

swap([],[],B) :- constr(~B).
swap([X],[X],B) :- constr(~B).
swap([X,Y|Ys],[Y|Zs],B) :- 
         constr(B & (X > Y)),
         cons(X,Ys,XYs),
         swap(XYs,Zs,B).
swap([X,Y|Ys],[X|Zs],B) :-
        constr(X =< Y),
        cons(Y,Ys,YYs),
        swap(YYs,Zs,B).

:- pred cons(int,list(int),list(int)).
:- mode cons(in,in,out).
cons(H,T,[H|T]).

% =================================================================
% catamorphism
:- pred listsize(list(int),int).
:- mode listsize(in,out).
:- cata listsize/2-1.

listsize([],L) :- L=1.
listsize([H|T],L) :-
  L=(LT+1),
  listsize(T,LT). 

% =================================================================
% Verification.
% Property:
:- pred ff1.
ff1 :-
   constr(~(CL = CS)),
   listsize(L,CL), listsize(S,CS),
   bubblesort(L,S).
   
% contracts (postcondition: true)

%:- spec swap(L,L1,B) ==> listsize(L,SL), listsize(L1,SL1) => constr(true).
%
%:- spec eqlist(L,L1) ==> listsize(L,SL), listsize(L1,SL1) => constr(true).
%
%:- spec cons(H,T,HT) ==> listsize(T,ST), listsize(HT,SHT) => constr(true).

% =================================================================
:- query ff1/0.
% =================================================================

%  Catamorphic abstraction

:- cata_abs list(int) ==> listsize(L,SL).

% =================================================================