ホーア論理
ここで、P はループ不変条件である。