lemma: wf typ ==> no var not in env.