<HTML>
<HEAD>
<!-- This HTML file has been created by texi2html 1.31
     from reference_manual.texi_pp on 8 July 2003 -->

<TITLE>The Mercury Language Reference Manual</TITLE>
</HEAD>
<BODY>
<H1>The Mercury Language Reference Manual</H1>
<P>
@dircategory The Mercury Programming Language
@direntry
* Mercury Language: (mercury_ref).  The Mercury Language Reference Manual.
<P>
@ifnottex
This file documents the Mercury programming language, version ws-ceres.
<P>
Copyright (C) 1995-2003 The University of Melbourne.
<P>
Permission is granted to make and distribute verbatim copies of
this manual provided the copyright notice and this permission notice
are preserved on all copies.
<P>
Permission is granted to copy and distribute modified versions of this
manual under the conditions for verbatim copying, provided also that
the entire resulting derived work is distributed under the terms of a
permission notice identical to this one.
<P>
Permission is granted to copy and distribute translations of this manual
into another language, under the above conditions for modified versions.
<P>
Copyright (C) 1995--2002 The University of Melbourne.
<P>
Permission is granted to make and distribute verbatim copies of
this manual provided the copyright notice and this permission notice
are preserved on all copies.
<P>
Permission is granted to copy and distribute modified versions of this
manual under the conditions for verbatim copying, provided also that
the entire resulting derived work is distributed under the terms of a
permission notice identical to this one.
<P>
Permission is granted to copy and distribute translations of this manual
into another language, under the above conditions for modified versions.
<P>
@ifnottex
@top The Mercury Language Reference Manual, version ws-ceres
<P>
<H1><A NAME="SEC1" HREF="reference_manual_toc.html#SEC1">Introduction</A></H1>
<P>
Mercury is a new general-purpose programming language, designed
and implemented by a small group of researchers at the University
of Melbourne, Australia.  Mercury is based on the paradigm of
purely declarative programming, and was designed to be
useful for the development of large and robust "real-world" applications.
It improves on existing logic programming languages by providing
increased productivity, reliability and efficiency, and by avoiding the
need for non-logical program constructs.  Mercury provides the
traditional logic programming syntax, but also allows the
syntactic convenience of user-defined functions, smoothly integrating
logic and functional programming into a single paradigm.
<P>
Mercury requires programmers to supply
type, mode and determinism declarations for the predicates
and functions they write.
The compiler checks these declarations,
and rejects the program if it cannot prove
that every predicate or function satisfies its declarations.
This improves reliability,
since many kinds of errors simply cannot happen
in successfully compiled Mercury programs.
It also improves productivity,
since the compiler pinpoints many errors
that would otherwise require manual debugging to locate.
The fact that declarations are checked by the compiler
makes them much more useful than comments
to anyone who has to maintain the program.
The compiler also exploits the guaranteed correctness of the declarations
for significantly improving the efficiency of the code it generates.
<P>
To facilitate programming-in-the-large, to allow separate compilation,
and to support encapsulation, Mercury has a simple module system.
Mercury's standard library has a variety of pre-defined modules
for common programming tasks -- see the Mercury Library Reference Manual.
<P>
<H1><A NAME="SEC2" HREF="reference_manual_toc.html#SEC2">Syntax</A></H1>
<P>
<H2><A NAME="SEC3" HREF="reference_manual_toc.html#SEC3">Syntax overview</A></H2>
<P>
Mercury's syntax is similar to the syntax of Prolog, with some
additional declarations for types, modes, determinism, the module system,
and pragmas, and with the distinction that function symbols may stand also
for invocations of user-defined functions as well as for data constructors.
<P>
A Mercury program consists of a set of modules.  Each module is a file
containing a sequence of items (declarations and clauses).  Each item
is a term followed by a period.  Each term is composed of a sequence
of tokens, and each token is composed of a sequence of characters.
Like Prolog, Mercury has the Definite Clause Grammar (DCG) notation
for clauses.
<P>
<H2><A NAME="SEC4" HREF="reference_manual_toc.html#SEC4">Tokens</A></H2>
<P>
Tokens in Mercury are the same as in ISO Prolog.
The only differences are the <SAMP>`#<VAR>line</VAR>'</SAMP> token, which
is used as a line number directive (see below) and the
backquote (<SAMP>``'</SAMP>) token.
<P>
The different tokens are as follows.  Tokens may be separated by
whitespace or line number directives.
<P>
<DL COMPACT>

<DT><EM>line number directive</EM>
<DD>A line number directive consists of the character <SAMP>`#'</SAMP>,
a positive integer specifying the line number, and then a newline.
A <SAMP>`#<VAR>line</VAR>'</SAMP> directive's only role is to
specifying the line number; it is otherwise ignored by the syntax.
Line number directives may occur anywhere a token may occur.
They are used in conjunction with the <SAMP>`pragma source_file'</SAMP>
declaration to indicate that the Mercury code following was
generated by another tool; they serve to associate each line
in the Mercury code with the source file name and line number of
the original source from which the Mercury code was derived,
so that the Mercury compiler can issue more informative error
messages using the original source code locations.
A <SAMP>`#<VAR>line</VAR>'</SAMP> directive specifies the line number
for the immediately following line.  Line numbers for lines
after that are incremented as usual, so the second line
after a <SAMP>`#100'</SAMP> directive would be considered to be line
number 101.

<DT><EM>string</EM>
<DD>A string is a sequence of characters enclosed in double quotes (<CODE>"</CODE>).
Within a string, two adjacent double quotes stand for a single double quote.
For example, the string <SAMP>` """" '</SAMP> is a string of length one, containing
a single double quote: the outermost pair of double quotes encloses the
string, and the innermost pair stand for a single double quote.
Strings may also contain backslash escapes.  <SAMP>`\a'</SAMP> stands for "alert"
(a beep character), <SAMP>`\b'</SAMP> for backspace, <SAMP>`\r'</SAMP> for carriage-return,
<SAMP>`\f'</SAMP> for form-feed, <SAMP>`\t'</SAMP> for tab, <SAMP>`\n'</SAMP> for newline,
<SAMP>`\v'</SAMP> for vertical-tab.  An escaped backslash, single-quote, or
double-quote stands for itself.  The sequence <SAMP>`\x'</SAMP> introduces
a hexadecimal escape; it must be followed by a sequence of hexadecimal
digits and then a closing backslash.  It is replaced
with the character whose character code is identified by the hexadecimal
number.  Similarly, a backslash followed by an octal digit is the
beginning of an octal escape; as with hexadecimal escapes, the sequence
of octal digits must be terminated with a closing backslash.
A backslash followed immediately by a newline is deleted; thus an
escaped newline can be used to continue a string over more than one
source line.  (String literals may also contain embedded newlines.)

<DT><EM>name</EM>
<DD>A name is either an unquoted name or a quoted name.
An unquoted name is a lowercase letter followed by zero or more letters,
underscores, and digits.  A quoted name is any sequence of zero or more
characters enclosed in single quotes (<CODE>'</CODE>). 
Within a quoted name, two adjacent single quotes stand for a single
single quote.  Quoted names can also contain
backslash escapes of the same form as for strings.

<DT><EM>variable</EM>
<DD>A variable is an uppercase letter or underscore followed by zero or
more letters, underscores, and digits. 
A variable token consisting of single underscore is treated
specially: each instance of <SAMP>`_'</SAMP> denotes a distinct variable.
(In addition, variables starting with an underscore are presumed to be
"don't-care" variables; the compiler will issue a warning if a
variable that does not start with an underscore occurs only once, or if
a variable starting with an underscore occurs more than once in the
same scope.)

<DT><EM>integer</EM>
<DD>An integer is either a decimal, binary, octal, hexadecimal, or character-code
literal.
A decimal literal is any sequence of decimal digits.
A binary literal is <SAMP>`0b'</SAMP> followed by any sequence of binary digits.
An octal literal is <SAMP>`0o'</SAMP> followed by any sequence of octal digits.
A hexadecimal literal is <SAMP>`0x'</SAMP> followed by any sequence of hexadecimal
digits.
A character-code literal is <SAMP>`0''</SAMP> followed by any single character.

<DT><EM>float</EM>
<DD>A floating point literal consists of a sequence of decimal digits,
a decimal point and a sequence of digits (the fraction part), and
the letter <SAMP>`E'</SAMP> and another sequence of decimal digits (the exponent).
The fraction part or the exponent (but not both) may be omitted.

<DT><EM>open_ct</EM>
<DD>A left parenthesis, <SAMP>`('</SAMP>, that is not preceded by whitespace.

<DT><EM>open</EM>
<DD>A left parenthesis, <SAMP>`('</SAMP>, that is preceded by whitespace.

<DT><EM>close</EM>
<DD>A right parenthesis, <SAMP>`)'</SAMP>.

<DT><EM>open_list</EM>
<DD>A left square bracket, <SAMP>`['</SAMP>.

<DT><EM>close_list</EM>
<DD>A right square bracket, <SAMP>`]'</SAMP>.

<DT><EM>open_curly</EM>
<DD>A left curly bracket, <SAMP>`{'</SAMP>.

<DT><EM>close_curly</EM>
<DD>A right curly bracket, <SAMP>`}'</SAMP>.

<DT><EM>ht_sep</EM>
<DD>A "head-tail separator", i.e. a vertical bar, <SAMP>`|'</SAMP>.

<DT><EM>comma</EM>
<DD>A comma, <SAMP>`,'</SAMP>.

<DT><EM>end</EM>
<DD>A full stop (period), <SAMP>`.'</SAMP>.

<DT><EM>eof</EM>
<DD>The end of file.

</DL>
<P>
<H2><A NAME="SEC5" HREF="reference_manual_toc.html#SEC5">Terms</A></H2>
<P>
Syntactically, terms in Mercury are exactly the same as in ISO Prolog,
except that as extensions we permit higher-order terms and the
introduction of infix operators by the use of grave accents (backquotes),
as described below,
and we support an extended set of builtin operators.  See section <A HREF="reference_manual.html#SEC6">Builtin Operators</A>.
Also, the constructor for list terms in Mercury is <CODE>[|]/2</CODE>, not
<CODE>./2</CODE> as in Prolog.
<P>
Note, however, that the meaning of some terms in Mercury is
different to that in Prolog.  See section <A HREF="reference_manual.html#SEC15">Data-terms</A>.
<P>
A term is either a variable or a functor.
<P>
A functor is an integer, a float, a string, a name, a compound term,
or a higher-order term.
<P>
A compound term is a simple compound term, a list term, a tuple term,
an operator term, or a parenthesized term.
<P>
A simple compound term is a name followed without any intervening
whitespace by an open parenthesis (i.e. an open_ct token),
a sequence of argument terms separated by commas, and a close
parenthesis.  
<P>
A list term is an open square bracket (i.e. an open_list token)
followed by a sequence of argument terms separated by commas,
optionally followed by a vertical bar (i.e. a close_list token)
followed by a term, followed by a close square bracket (i.e. a
close_list token).  An empty list term is an open_list token
followed by a close_list token.  List terms are parsed as follows:
<PRE>
parse('[' ']') = [].
parse('[' List) = parse_list(List).
parse_list(Head ',' Tail) = '[|]'(parse_term(Head), parse_list(Tail)).
parse_list(Head '|' Tail ']') = '[|]'(parse_term(Head), parse_term(Tail)).
parse_list(Head ']') = '[|]'(parse_term(Head), []).
</PRE>
<P>
The following terms are all equivalent:
<PRE>
[1, 2, 3]
[1, 2, 3 | []]
[1, 2 | [3]]
[1 | [2, 3]]
'[|]'(1, '[|]'(2, '[|]'(3, [])))
</PRE>
<P>
A tuple term is a left curly bracket (i.e. an open_curly token)
followed by a sequence of argument terms separated by commas,
and a right curly bracket.  For example, <CODE>{1, '2', "three"}</CODE>
is a valid tuple term.
<P>
An operator term is a term specified using operator notation, as in Prolog.
Operators can also be formed by enclosing a variable or name between grave
accents (backquotes).  Any variable or name may
be used as an operator in this way.  If <VAR>fun</VAR> is a variable or name,
then a term of the form <CODE><VAR>X</VAR> `<VAR>fun</VAR>` <VAR>Y</VAR></CODE> is equivalent to 
<CODE><VAR>fun</VAR>(<VAR>X</VAR>, <VAR>Y</VAR>)</CODE>. The operator is left associative
and binds more tightly than every operator other than <SAMP>`^'</SAMP>
(see section <A HREF="reference_manual.html#SEC6">Builtin Operators</A>).
<P>
A parenthesized term is just an open parenthesis
followed by a term and a close parenthesis.
<P>
A higher-order term is a "closure" term, which can be any term 
other than a name or an operator term, followed without
any intervening whitespace by an open parenthesis (i.e. an open_ct token), 
a sequence of argument terms separated by commas, and a close
parenthesis.  A higher-order term is equivalent to a simple compound term
whose functor is the empty name, and whose arguments are the 
closure term followed by the argument terms of the higher-order term.
That is, a term such as <CODE>Term(Arg1, ..., ArgN)</CODE> is
parsed as <CODE>"(Term, Arg1, ..., ArgN)</CODE>.
Note that the closure term can be a parenthesized
term; for example, <CODE>(Term ^ FieldName)(Arg1, Arg2)</CODE>
is a higher-order term, and so it gets parsed as
if it were <CODE>"((Term ^ FieldName), Arg1, Arg2)</CODE>.
<P>
<H2><A NAME="SEC6" HREF="reference_manual_toc.html#SEC6">Builtin Operators</A></H2>
<P>
The following table lists all of Mercury's builtin operators. 
Operators with a low "Priority" bind more tightly than those
with a high "Priority". For example, given that <CODE>+</CODE> has priority
500 and <CODE>*</CODE> has priority 400, the term <CODE>2 * X + Y</CODE> would parse
as <CODE>(2 * X) + Y</CODE>.
<P>
The "Specifier" field indicates what structure terms 
constructed with an operator are allowed to take. 
"f" represents the operator and "x'' and "y'' represent arguments. 
"x" represents an argument whose priority must be 
strictly lower that that of the operator.
"y" represents an argument whose priority is 
lower or equal to that of the operator.
For example, "yfx" indicates a left-associative infix operator, 
while "xfy" indicates a right-associative infix operator.
<P>
<PRE>

Operator          Specifier Priority

.                 yfx       10
@                 xfx       50
^                 xfy       99
^                 fx        100
`<VAR>op</VAR>`              yfx       120       <A NAME="FOOT1" HREF="reference_manual_foot.html#FOOT1">(1)</A>
**                xfy       200
-                 fx        200
\                 fx        200
*                 yfx       400
//                yfx       400
/                 yfx       400
<<                yfx       400
>>                yfx       400
div               yfx       400
mod               xfx       400
rem               xfx       400
++                xfy       500
+                 yfx       500
+                 fx        500
--                yfx       500
-                 yfx       500
/\                yfx       500
\/                yfx       500
aditi_bottom_up   fx        500
aditi_top_down    fx        500
:                 yfx       600
:=                xfx       650
=^                xfx       650
<                 xfx       700
=..               xfx       700
=:=               xfx       700
=<                xfx       700
==                xfx       700
=\=               xfx       700
=                 xfx       700
>=                xfx       700
>                 xfx       700
@<                xfx       700
@=<               xfx       700
@>=               xfx       700
@>                xfx       700
\==               xfx       700
\=                xfx       700
~~=                xfx       700
is                xfx       701
and               xfy       720
or                xfy       740
func              fx        800
impure            fy        800
pred              fx        800
semipure          fy        800
\+                fy        900
not               fy        900
when              xfx       900
~~                 fy        900
<=>               xfy       920
<=                xfy       920
=>                xfy       920
all               fxy       950
lambda            fxy       950
some              fxy       950
,                 xfy       1000
&                 xfy       1025
->                xfy       1050
;                 xfy       1100
then              xfx       1150
if                fx        1160
else              xfy       1170
::                xfx       1175
==>               xfx       1175
where             xfx       1175
--->              xfy       1179
type              fx        1180
end_module        fx        1199
import_module     fx        1199
include_module    fx        1199
instance          fx        1199
inst              fx        1199
mode              fx        1199
module            fx        1199
pragma            fx        1199
promise           fx        1199
rule              fx        1199
typeclass         fx        1199
use_module        fx        1199
-->               xfx       1200
:-                xfx       1200
:-                fx        1200
?-                fx        1200

</PRE>
<P>
<H2><A NAME="SEC7" HREF="reference_manual_toc.html#SEC7">Items</A></H2>
<P>
Each item in a Mercury module is either a declaration or a clause.
If the top-level functor of the term is <SAMP>`:-/1'</SAMP>,
the item is a declaration, otherwise it is a clause.
There are three types of clauses.
If the top-level functor of the item is <SAMP>`:-/2'</SAMP>, the item is a rule.
If the top-level functor is <SAMP>`-->/2'</SAMP>, the item is a DCG rule.
Otherwise, the item is a fact.
There are two types of rules and facts.
If the top-level functor of the head of a rule is <SAMP>`=/2'</SAMP>, the rule
is a function rule, otherwise it is a predicate rule.
If the top-level functor of the head of a fact is <SAMP>`=/2'</SAMP>, the fact
is a function fact, otherwise it is a predicate fact.
<P>
<H2><A NAME="SEC8" HREF="reference_manual_toc.html#SEC8">Declarations</A></H2>
<P>
The allowed declarations are:
<P>
<PRE>
:- type
:- pred
:- func
:- inst
:- mode
:- typeclass
:- instance
:- pragma
:- promise
:- module
:- interface
:- implementation
:- import_module
:- use_module
:- include_module
:- end_module
</PRE>
<P>
The <SAMP>`type'</SAMP>, <SAMP>`pred'</SAMP> and <SAMP>`func'</SAMP> declarations are used for the
type system,
the <SAMP>`inst'</SAMP> and <SAMP>`mode'</SAMP> declarations are for the mode system,
the <SAMP>`pragma'</SAMP> declarations are for the C interface, and for
compiler hints about inlining, and the remainder are for the module system. 
They are described in more detail in their respective chapters.
<P>
(The current implementation also allows <SAMP>`when/2'</SAMP> declarations,
but ignores them.
This helps when one wants to write a program
that is both a Mercury program and an NU-Prolog program.)
<P>
<H2><A NAME="SEC9" HREF="reference_manual_toc.html#SEC9">Facts</A></H2>
<P>
A function fact is an item of the form <SAMP>`<VAR>Head</VAR> = <VAR>Result</VAR>'</SAMP>.
A predicate fact is an item of the form <SAMP>`<VAR>Head</VAR>'</SAMP>,
where the top-level functor of <VAR>Head</VAR>
is not <CODE>:-/1</CODE>, <CODE>:-/2</CODE>, <CODE>-->/2</CODE>, or <CODE>=/2</CODE>.
In both cases, the <VAR>Head</VAR> term must not be a variable.
The top-level functor of the <VAR>Head</VAR>
determines which predicate or function the fact belongs to;
the predicate or function must have been declared
in a preceding <SAMP>`pred'</SAMP> or <SAMP>`func'</SAMP> declaration in this module.
The <VAR>Result</VAR> (if any) and the arguments of the <VAR>Head</VAR> must
be valid data-terms (optionally annotated with a mode qualifier;
see section <A HREF="reference_manual.html#SEC42">Different clauses for different modes</A>).
<P>
A fact is equivalent to a rule whose body is <SAMP>`true'</SAMP>.
<P>
<H2><A NAME="SEC10" HREF="reference_manual_toc.html#SEC10">Rules</A></H2>
<P>
A function rule is an item of the form
<SAMP>`<VAR>Head</VAR> = <VAR>Result</VAR> :- <VAR>Body</VAR>'</SAMP>.
A predicate rule is an item of the form
<SAMP>`<VAR>Head</VAR> :- <VAR>Body</VAR>'</SAMP> where the top-level
functor of <SAMP>`Head'</SAMP> is not <CODE>=/2</CODE>.
In both cases, the <VAR>Head</VAR> term must not be a variable. 
The top-level functor of the <VAR>Head</VAR> determines which predicate or
function the clause belongs to; the predicate or function must have
been declared in a preceding <SAMP>`pred'</SAMP> or <SAMP>`func'</SAMP> declaration in
this module.
The <VAR>Result</VAR> and the arguments of the <VAR>Head</VAR> must be
valid data-terms (optionally annotated with a mode qualifier;
see section <A HREF="reference_manual.html#SEC42">Different clauses for different modes</A>).
The <VAR>Body</VAR> must be a valid goal.
<P>
<H2><A NAME="SEC11" HREF="reference_manual_toc.html#SEC11">Goals</A></H2>
<P>
A goal is a term of one of the following forms:
<P>
<DL COMPACT>
<DT><CODE>some <VAR>Vars</VAR> <VAR>Goal</VAR></CODE>
<DD>An existential quantification.
<VAR>Vars</VAR> must be a list of variables.
<VAR>Goal</VAR> must be a valid goal.

Each existential quantification introduces a new scope.
The variables in <VAR>Vars</VAR> are local to the goal <VAR>Goal</VAR>:
for each variable named in <VAR>Vars</VAR>,
any occurrences of variables with that name in <VAR>Goal</VAR>
are considered to name a different variable than any
variables with the same name that occur outside of the
existential quantification.

Operationally, existential quantification has no effect,
so apart from its effect on variable scoping,
<SAMP>`some <VAR>Vars</VAR> <VAR>Goal</VAR>'</SAMP> is the
same as <SAMP>`<VAR>Goal</VAR>'</SAMP>.

Mercury's rules for implicit quantification (see section <A HREF="reference_manual.html#SEC24">Implicit quantification</A>)
mean that variables are often implicitly existentially quantified.
There is usually no need to write existential quantifiers explicitly.

<DT><CODE>all <VAR>Vars</VAR> <VAR>Goal</VAR></CODE>
<DD>A universal quantification.
<VAR>Vars</VAR> must be a list of variables.
<VAR>Goal</VAR> must be a valid goal.
This is an abbreviation for <SAMP>`not (some <VAR>Vars</VAR> not <VAR>Goal</VAR>)'</SAMP>.

<DT><CODE><VAR>Goal1</VAR>, <VAR>Goal2</VAR></CODE>
<DD>A conjunction.
<VAR>Goal1</VAR> and <VAR>Goal2</VAR> must be valid goals.

<DT><CODE><VAR>Goal1</VAR> ; <VAR>Goal2</VAR></CODE>
<DD>where <VAR>Goal1</VAR> is not of the form <SAMP>`Goal1a -> Goal1b'</SAMP>:
a disjunction.
<VAR>Goal1</VAR> and <VAR>Goal2</VAR> must be valid goals.

<DT><CODE>true</CODE>
<DD>The empty conjunction.
Always succeeds.

<DT><CODE>fail</CODE>
<DD>The empty disjunction.
Always fails.

<DT><CODE>not <VAR>Goal</VAR></CODE>
<DD><DT><CODE>\+ <VAR>Goal</VAR></CODE>
<DD>A negation.
The two different syntaxes have identical semantics.
<VAR>Goal</VAR> must be a valid goal.
Both forms are equivalent to <SAMP>`if <VAR>Goal</VAR> then fail else true'</SAMP>.

<DT><CODE><VAR>Goal1</VAR> => <VAR>Goal2</VAR></CODE>
<DD>An implication.
This is an abbreviation for <SAMP>`not (<VAR>Goal1</VAR>, not <VAR>Goal2</VAR>)'</SAMP>.

<DT><CODE><VAR>Goal1</VAR> <= <VAR>Goal2</VAR></CODE>
<DD>A reverse implication.
This is an abbreviation for <SAMP>`not (<VAR>Goal2</VAR>, not <VAR>Goal1</VAR>)'</SAMP>.

<DT><CODE><VAR>Goal1</VAR> <=> <VAR>Goal2</VAR></CODE>
<DD>A logical equivalence.
This is an abbreviation for
<SAMP>`(<VAR>Goal1</VAR> => <VAR>Goal2</VAR>), (<VAR>Goal1</VAR> <= <VAR>Goal2</VAR>'</SAMP>).

<DT><CODE>if <VAR>CondGoal</VAR> then <VAR>ThenGoal</VAR> else <VAR>ElseGoal</VAR></CODE>
<DD><DT><CODE><VAR>CondGoal</VAR> -> <VAR>ThenGoal</VAR> ; <VAR>ElseGoal</VAR></CODE>
<DD>An if-then-else.
The two different syntaxes have identical semantics.
<VAR>CondGoal</VAR>, <VAR>ThenGoal</VAR>, and <VAR>ElseGoal</VAR> must be valid goals.
Note that the "else" part is <EM>not</EM> optional.

The declarative semantics of an if-then-else is given by
<CODE>( <VAR>CondGoal</VAR>, <VAR>ThenGoal</VAR> ; not(<VAR>CondGoal</VAR>), <VAR>ElseGoal</VAR>)</CODE>,
but the operational semantics are different, and it is treated
differently for the purposes of determinism inference (see section <A HREF="reference_manual.html#SEC47">Determinism</A>).
Operationally, it executes the <VAR>CondGoal</VAR>, and if that succeeds, then
execution continues with the <VAR>ThenGoal</VAR>; otherwise, i.e. if <VAR>CondGoal</VAR>
fails, it executes the <VAR>ElseGoal</VAR>.  Note that <VAR>CondGoal</VAR> can be
nondeterministic -- unlike Prolog, Mercury's if-then-else does not commit
to the first solution of the condition if the condition succeeds.

<DT><CODE><VAR>Term1</VAR> = <VAR>Term2</VAR></CODE>
<DD>A unification.
<VAR>Term1</VAR> and <VAR>Term2</VAR> must be valid data-terms.

<DT><CODE><VAR>Term1</VAR> \= <VAR>Term2</VAR></CODE>
<DD>An inequality. 
<VAR>Term1</VAR> and <VAR>Term2</VAR> must be valid data-terms.
This is an abbreviation for <SAMP>`not (<VAR>Term1</VAR> = <VAR>Term2</VAR>)'</SAMP>.

<DT><CODE>call(Closure)</CODE>
<DD><DT><CODE>call(Closure1, Arg1)</CODE>
<DD><DT><CODE>call(Closure2, Arg1, Arg2)</CODE>
<DD><DT><CODE>call(Closure3, Arg1, Arg2, Arg3)</CODE>
<DD><DT>...
<DD>A higher-order predicate call.  
The closure and arguments must be valid data-terms.
<SAMP>`call(Closure)'</SAMP> just calls
the specified closure.  The other forms append the specified
arguments onto the argument list of the closure before calling it.
See section <A HREF="reference_manual.html#SEC54">Higher-order programming</A>.

<DT><CODE>Var</CODE>
<DD><DT><CODE>Var(Arg1)</CODE>
<DD><DT><CODE>Var(Arg2)</CODE>
<DD><DT><CODE>Var(Arg2, Arg3)</CODE>
<DD><DT>...
<DD>A higher-order predicate call.
<VAR>Var</VAR> must be a variable.
The semantics are exactly the same as for the corresponding
higher-order call using the <CODE>call/N</CODE> syntax, i.e. 
<SAMP>`call(Var)'</SAMP>, <SAMP>`call(Var, Arg1)'</SAMP>, etc.


<DT><CODE>aditi_bulk_delete(...)</CODE>
<DD><DT><CODE>aditi_bulk_insert(...)</CODE>
<DD><DT><CODE>aditi_bulk_modify(...)</CODE>
<DD><DT><CODE>aditi_delete(...)</CODE>
<DD><DT><CODE>aditi_insert(...)</CODE>
<DD>
These goal forms are used for the Aditi database interface.
See section <A HREF="reference_manual.html#SEC162">Aditi update syntax</A>.


<DT><CODE><VAR>Call</VAR></CODE>
<DD>Any goal which does not match any of the above forms
must be a predicate call.
The top-level functor of the term
determines the predicate called;
the predicate must be declared in a <CODE>pred</CODE> declaration
in the module or in the interface of an imported module.
The arguments must be valid data-terms.

</DL>
<P>
<H2><A NAME="SEC12" HREF="reference_manual_toc.html#SEC12">State variables</A></H2>
<P>
Clauses may use <SAMP>`state variables'</SAMP> as a shorthand for naming
intermediate values in a sequence.  That is, where in the plain syntax one
might write
<PRE>
        main(IO0, IO) :-
                io__write_string("The answer is ", IO0, IO1),
                io__write_int(calculate_answer(...), IO1, IO2),
                io__nl(IO3, IO).
</PRE>
using state variable syntax one could write
<PRE>
        main(!IO) :-
                io__write_string("The answer is ", !IO),
                io__write_int(calculate_answer(...), !IO),
                io__nl(!IO).
</PRE>
<P>
A state variable is written <SAMP>`!.<VAR>X</VAR>'</SAMP> or <SAMP>`!:<VAR>X</VAR>'</SAMP>,
denoting the "current" or "next'' value of the sequence labelled
<VAR>X</VAR>.  An argument <SAMP>`!<VAR>X</VAR>'</SAMP> is shorthand for two state
variable arguments <SAMP>`!.<VAR>X</VAR>, !:<VAR>X</VAR>'</SAMP>; that is,
<SAMP>`p(..., !<VAR>X</VAR>, ...)'</SAMP> is parsed as
<SAMP>`p(..., !.<VAR>X</VAR>, !:<VAR>X</VAR>, ...)'</SAMP>.
<P>
Within each clause, a transformation converts state variables into
sequences of ordinary logic variables.  The syntactic conversion is
described in terms of the notional <SAMP>`transform'</SAMP> function defined 
next.
<P>
The transformation is applied once for each state variable <VAR>X</VAR>
with some fresh variables which we shall call <VAR>ThisX</VAR> and
<VAR>NextX</VAR>.
<P>
The expression
<SAMP>`substitute(<VAR>Term</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>)'</SAMP>
stands for a copy of <VAR>Term</VAR> with free occurrences of <SAMP>`!.<VAR>X</VAR>'</SAMP>
replaced with <VAR>ThisX</VAR> and occurrences of <SAMP>`!:<VAR>X</VAR>'</SAMP>
replaced with <VAR>NextX</VAR> (a free occurrence is one not bound by the
head of a clause or lambda or by explicit quantification.)
<P>
State variables obey the special scope rules.
A state variable <VAR>X</VAR> must be explicitly introduced either in the head of
the clause or lambda (in which case it may appear as either or both of
<SAMP>`!.<VAR>X</VAR>'</SAMP> or <SAMP>`!:<VAR>X</VAR>'</SAMP>) or in an explicit quantification (in
which case it must appear as <SAMP>`!<VAR>X</VAR>'</SAMP>.)  A state variable <VAR>X</VAR> in
the enclosing scope of a lambda or if-then-else expression may only be 
referred to as <SAMP>`!.<VAR>X</VAR>'</SAMP> (unless the enclosing <VAR>X</VAR> is masked
by a more local state variable of the same name.)
<P>
For instance, the following goal employing an if-then-else expression
<PRE>
        p((if q(!<VAR>X</VAR>), r(!<VAR>X</VAR>) then <VAR>A</VAR> else <VAR>B</VAR>), !<VAR>X</VAR>)
</PRE>
is illegal because it implicitly refers to <SAMP>`!:<VAR>X</VAR>'</SAMP> in the condition
of the if-then-else expression.  However
<PRE>
        p((if some[!<VAR>X</VAR>] (q(!<VAR>X</VAR>), r(!<VAR>X</VAR>)) then <VAR>A</VAR> else <VAR>B</VAR>), !<VAR>X</VAR>)
</PRE>
is acceptable because the state variable <VAR>X</VAR> is locally scoped to the
condition and then-goal of the if-then-else expression, hence <SAMP>`!:<VAR>X</VAR>'</SAMP>
may appear therein.
<P>
There are three restrictions concerning state variables in lambdas: first,
<SAMP>`!<VAR>X</VAR>'</SAMP> is not a legitimate function result, since it stands for two
arguments, rather than one; second, <SAMP>`!<VAR>X</VAR>'</SAMP> may not appear as a
parameter term in the head of a lambda since there is no syntax for specifying
the modes of the two implied parameters; third, <SAMP>`!<VAR>X</VAR>'</SAMP> may not appear
as an argument in a function application since this would not make sense given
the usual interpretation of state variables and functions.
<P>
<DL COMPACT>

<DT><CODE><VAR>Head</VAR> :- <VAR>Body</VAR></CODE>
<DD><PRE>
transform((<VAR>Head</VAR> :- <VAR>Body</VAR>), <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
substitute(<VAR>Head</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) :- transform(<VAR>Body</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>)
</PRE>

<DT><CODE><VAR>Head</VAR> --> <VAR>Body</VAR></CODE>
<DD><PRE>
transform((<VAR>Head</VAR> --> <VAR>Body</VAR>), <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
substitute(<VAR>Head</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) :- transform(<VAR>Body</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>)
</PRE>

<DT><CODE><VAR>Goal1</VAR>, <VAR>Goal2</VAR></CODE>
<DD><PRE>
transform((<VAR>Goal1</VAR>, <VAR>Goal2</VAR>), <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
transform(<VAR>Goal1</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>TmpX</VAR>), transform(<VAR>Goal2</VAR>, <VAR>X</VAR>, <VAR>TmpX</VAR>, <VAR>NextX</VAR>)
</PRE>
for some fresh variable <VAR>TmpX</VAR>.

<DT><CODE><VAR>Goal1</VAR> ; <VAR>Goal2</VAR></CODE>
<DD><PRE>
transform((<VAR>Goal1</VAR> ; <VAR>Goal2</VAR>), <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
transform(<VAR>Goal1</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) ; transform(<VAR>Goal2</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>)
</PRE>

<DT><CODE>not <VAR>Goal</VAR></CODE>
<DD><DT><CODE>\+ <VAR>Goal</VAR></CODE>
<DD>A negation.  The two different syntaxes have identical semantics.
<PRE>
transform((not <VAR>Goal</VAR>), <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
not transform(<VAR>Goal1</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>DummyX</VAR>), <VAR>NextX</VAR> = <VAR>ThisX</VAR>
</PRE>
for some fresh variable <VAR>DummyX</VAR>.

<DT><CODE>if <VAR>Goal1</VAR> then <VAR>Goal2</VAR> else <VAR>Goal3</VAR></CODE>
<DD><DT><CODE><VAR>Goal1</VAR> -> <VAR>Goal2</VAR> ; <VAR>Goal3</VAR></CODE>
<DD>An if-then-else.  The two different syntaxes have identical semantics.
<PRE>
transform((if <VAR>Goal1</VAR> then <VAR>Goal2</VAR> else <VAR>Goal3</VAR>), <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
if transform(<VAR>Goal1</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>TmpX</VAR>) then transform(<VAR>Goal2</VAR>, <VAR>X</VAR>, <VAR>TmpX</VAR>,  <VAR>NextX</VAR>)
                                    else transform(<VAR>Goal3</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>)
</PRE>
for some fresh variable <VAR>TmpX</VAR>.

<DT><CODE><VAR>Goal1</VAR> => <VAR>Goal2</VAR></CODE>
<DD><DT><CODE><VAR>Goal2</VAR> <= <VAR>Goal1</VAR></CODE>
<DD>An implication.  The two different syntaxes have identical semantics.
<PRE>
transform((<VAR>Goal1</VAR> => <VAR>Goal2</VAR>), <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
transform(<VAR>Goal1</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>TmpX</VAR>) => transform(<VAR>Goal2</VAR>, <VAR>X</VAR>, <VAR>TmpX</VAR>,  <VAR>NextX</VAR>),
<VAR>NextX</VAR> = <VAR>ThisX</VAR>
</PRE>
for some fresh variable <VAR>TmpX</VAR>.

<DT><CODE>all <VAR>Vars</VAR> <VAR>Goal</VAR></CODE>
<DD><PRE>
transform((all <VAR>Vars</VAR> <VAR>Goal</VAR>), <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
all <VAR>Vars</VAR> transform(<VAR>Goal</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>DummyX</VAR>), <VAR>NextX</VAR> = <VAR>ThisX</VAR>
</PRE>
for some fresh variable <VAR>DummyX</VAR>.

<DT><CODE>some <VAR>Vars</VAR> <VAR>Goal</VAR></CODE>
<DD><PRE>
transform((some <VAR>Vars</VAR> <VAR>Goal</VAR>), <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
some <VAR>Vars</VAR> transform(<VAR>Goal</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>)
</PRE>

<DT><CODE><VAR>Call_or_Unification</VAR></CODE>
<DD>If <SAMP>`!:<VAR>X</VAR>'</SAMP> does not appear in <VAR>Call_or_Unification</VAR> then
<PRE>
transform(<VAR>Call_or_Unification</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
substitute(<VAR>Call_or_Unification</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>), <VAR>NextX</VAR> = <VAR>ThisX</VAR>
</PRE>
If <SAMP>`!:<VAR>X</VAR>'</SAMP> does appear in <VAR>Call_or_Unification</VAR> then
<PRE>
transform(<VAR>Call_or_Unification</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>) =
substitute(<VAR>Call_or_Unification</VAR>, <VAR>X</VAR>, <VAR>ThisX</VAR>, <VAR>NextX</VAR>)
</PRE>

</DL>
<P>
This transformation can lead to the introduction of chains of
unifications for variables that do not otherwise play a role in the
definition.  Such chains are removed transparently.
<P>
The following code fragments illustrate appropriate use of state
variable syntax.
<P>
<DL COMPACT>

<DT><B>Threading the IO state</B>
<DD><PRE>
main(!IO) :-
        io__write_string("The 100th prime is ", !IO),
        X = prime(100),
        io__write_int(X, !IO),
        io__nl(!IO).
</PRE>

<DT><B>Handling accumulators (1)</B>
<DD><PRE>
foldl2(_, [], !A, !B).

foldl2(P, [X | Xs], !A, !B) :-
        P(X, !A, !B),
        foldl2(P, Xs, !A, !B).
</PRE>

<DT><B>Handling accumulators (2)</B>
<DD><PRE>
iterate_while2(P, F, !A, !B) :-
        ( if P(!.A, !.B) then 
                F(!A, !B),
                iterate_while2(P, F, !A, !B)
          else
                true
        ).
</PRE>
</DL>
<P>
<H2><A NAME="SEC13" HREF="reference_manual_toc.html#SEC13">DCG-rules</A></H2>
<P>
(DCG notation is intended for writing parsers and sequence generators
in a particular style; in the past it has also been used to thread an
implicit state variable, typically the IO state, through code.  As a
matter of style, we recommend that in future DCG notation be reserved
for writing parsers and sequence generators and that state variable
syntax be used for passing state threads.)
<P>
DCG-rules in Mercury have identical syntax and semantics to
DCG-rules in Prolog.
<P>
A DCG-rule is an item of the form <SAMP>`<VAR>Head</VAR> --> <VAR>Body</VAR>'</SAMP>.
The <VAR>Head</VAR> term must not be a variable.  
A DCG-rule is an abbreviation for an ordinary rule with two
additional implicit arguments appended to the arguments of <VAR>Head</VAR>.
These arguments are fresh variables which we shall call
<VAR>V_in</VAR> and <VAR>V_out</VAR>.
The <VAR>Body</VAR> must be a valid DCG-goal,
and is an abbreviation for an ordinary goal.
The next section defines a mathematical function
<SAMP>`DCG-transform(<VAR>V_in</VAR>, <VAR>V_out</VAR>, <VAR>DCG-goal</VAR>)'</SAMP>
which specifies the semantics of how DCG goals are transformed into
ordinary goals.  (The <SAMP>`DCG-transform'</SAMP> function is purely for the
purposes of exposition, to define the semantics -- it is not part of the
language.)
<P>
<H2><A NAME="SEC14" HREF="reference_manual_toc.html#SEC14">DCG-goals</A></H2>
<P>
A DCG-goal is a term of one of the following forms:
<P>
<DL COMPACT>
<DT><CODE>some <VAR>Vars</VAR> <VAR>DCG-goal</VAR></CODE>
<DD>A DCG existential quantification.
<VAR>Vars</VAR> must be a list of variables.
<VAR>DCG-goal</VAR> must be a valid DCG-goal.

Semantics:
<PRE>
transform(V_in, V_out, some Vars DCG_goal) = 
some Vars transform(V_in, V_out, DCG_goal)
</PRE>

<DT><CODE>all <VAR>Vars</VAR> <VAR>DCG-goal</VAR></CODE>
<DD>A DCG universal quantification.
<VAR>Vars</VAR> must be a list of variables.
<VAR>DCG-goal</VAR> must be a valid DCG-goal.

Semantics:
<PRE>
transform(V_in, V_out, all Vars DCG_goal) = 
all Vars transform(V_in, V_out, DCG_goal)
</PRE>

<DT><CODE><VAR>DCG-goal1</VAR>, <VAR>DCG-goal2</VAR></CODE>
<DD>A DCG sequence.
Intuitively, this means "parse DCG-goal1 and then parse DCG-goal2"
or "do DCG-goal1 and then do DCG-goal2".
(Note that the only way this construct actually forces the desired sequencing
is by the modes of the implicit DCG arguments.)
<VAR>DCG-goal1</VAR> and <VAR>DCG-goal2</VAR> must be valid DCG-goals.

Semantics:
<PRE>
transform(V_in, V_out, (DCG-goal1, DCG-goal2)) =
(transform(V_in, V_new, DCG_goal1),
 transform(V_new, V_out, DCG_goal2))
</PRE>
where V_new is a fresh variable.

<DT><CODE><VAR>DCG-goal1</VAR> ; <VAR>DCG-goal2</VAR></CODE>
<DD>A disjunction.  <VAR>DCG-goal1</VAR> and <VAR>DCG-goal2</VAR> must be valid goals.
<VAR>DCG-goal1</VAR> must not be of the form <SAMP>`DCG-goal1a -> DCG-goal1b'</SAMP>.
(If it is, then the goal is an if-then-else, not a disjunction.)

Semantics:
<PRE>
transform(V_in, V_out, (DCG_goal1 ; DCG_goal2)) =
( transform(V_in, V_out, DCG_goal1)
; transform(V_in, V_out, DCG_goal2) )
</PRE>

<DT><CODE>{ <VAR>Goal</VAR> }</CODE>
<DD>A brace-enclosed ordinary goal.
<VAR>Goal</VAR> must be a valid goal.

Semantics:
<PRE>
transform(V_in, V_out, { Goal }) = (Goal, V_out = V_in)
</PRE>

<DT><CODE>[<VAR>Term</VAR>, ...]</CODE>
<DD>A DCG input match.
Unifies the implicit DCG input variable V_in,
which must have type <SAMP>`list(_)'</SAMP>,
with a list whose initial elements are the terms specified
and whose tail is the implicit DCG output variable V_out.
The terms must be valid data-terms.

Semantics:
<PRE>
transform(V_in, V_out, [Term1, ...]) = (V_in = [Term, ... | V_Out])
</PRE>

<DT><CODE>[]</CODE>
<DD>The null DCG goal (an empty DCG input match).
Equivalent to <SAMP>`{ true }'</SAMP>.

Semantics:
<PRE>
transform(V_in, V_out, []) = (V_out = V_in)
</PRE>

<DT><CODE>not <VAR>DCG-goal</VAR></CODE>
<DD><DT><CODE>\+ <VAR>DCG-goal</VAR></CODE>
<DD>A DCG negation.
The two different syntaxes have identical semantics.
<VAR>Goal</VAR> must be a valid goal.

Semantics:
<PRE>
transform(V_in, V_out, not DCG_goal) =
(not transform(V_in, V_new, DCG_goal), V_out = V_in)
</PRE>
where V_new is a fresh variable.

<DT><CODE>if <VAR>CondGoal</VAR> then <VAR>ThenGoal</VAR> else <VAR>ElseGoal</VAR></CODE>
<DD><DT><CODE><VAR>CondGoal</VAR> -> <VAR>ThenGoal</VAR> ; <VAR>ElseGoal</VAR></CODE>
<DD>A DCG if-then-else.
The two different syntaxes have identical semantics.
<VAR>CondGoal</VAR>, <VAR>ThenGoal</VAR>, and <VAR>ElseGoal</VAR> must be valid DCG-goals.

Semantics:
<PRE>
transform(V_in, V_out, if CondGoal then ThenGoal else ElseGoal) =
if transform(V_in, V_cond, CondGoal) then
        transform(V_cond, V_out, ThenGoal)
else
        transform(V_in, V_out, ElseGoal)
</PRE>

<DT><CODE>=(<VAR>Term</VAR>)</CODE>
<DD>A DCG unification.  Unifies <VAR>Term</VAR> with the implicit DCG argument.
<VAR>Term</VAR> must be a valid data-term.

Semantics:
<PRE>
transform(V_in, V_out, =(Term)) = (Term = V_in, V_out = V_in)
</PRE>

<DT><CODE>:=(<VAR>Term</VAR>)</CODE>
<DD>A DCG output unification.  Unifies <VAR>Term</VAR> with the implicit DCG output
argument, ignoring the input DCG argument.
<VAR>Term</VAR> must be a valid data-term.

Semantics:
<PRE>
transform(V_in, V_out, :=(Term)) = (V_out = Term)
</PRE>

<DT><CODE><VAR>Term</VAR> =^ <VAR>field_list</VAR></CODE>
<DD>A DCG field selection.
Unifies <VAR>Term</VAR> with the result of applying the field
selection <VAR>field_list</VAR> to the implicit DCG argument.
<VAR>Term</VAR> must be a valid data-term.
<VAR>field_list</VAR> must be a valid field list.
See section <A HREF="reference_manual.html#SEC17">Record syntax</A>.

Semantics:
<PRE>
transform(V_in, V_out, Term =^ field_list) =
        (Term = V_in ^ field_list, V_out = V_in)
</PRE>

<DT><CODE>^ <VAR>field_list</VAR> := <VAR>Term</VAR></CODE>
<DD>A DCG field update.
Replaces a field in the implicit DCG argument. 
<VAR>Term</VAR> must be a valid data-term.
<VAR>field_list</VAR> must be a valid field list.
See section <A HREF="reference_manual.html#SEC17">Record syntax</A>.

Semantics:
<PRE>
transform(V_in, V_out, ^ field_list := Term) =
        (V_out = V_in ^ field_list := Term)
</PRE>

<DT><CODE><VAR>DCG-call</VAR></CODE>
<DD>Any term which does not match any of the above forms
must be a DCG predicate call.
If the term is a variable <VAR>Var</VAR>,
it is treated as if it were <SAMP>`call(<VAR>Var</VAR>)'</SAMP>.
Then, the two implicit DCG arguments are appended to the specified arguments.

Semantics:
<PRE>
transform(V_in, V_out, p(A1, ..., AN)) =
p(A1, ..., AN, V_in, V_out)
</PRE>

</DL>
<P>
<H2><A NAME="SEC15" HREF="reference_manual_toc.html#SEC15">Data-terms</A></H2>
<P>
Syntactically, a data-term is just a term.
<P>
There are a couple of differences from Prolog.
The first one is that double-quoted strings are atomic in
Mercury, they are not abbreviations for lists of character codes.
The second is that Mercury provides several extensions to Prolog's
term syntax: Mercury terms may contain record field selection and
field update expressions, conditional (if-then-else) expressions,
function applications, higher-order function applications, lambda
expressions, and explicit type qualifications.
<P>
A data-term is either a variable, a data-functor, or a special data-term.
A special data-term is a conditional expression, a record syntax expression,
a lambda expression, a higher-order function application,
or an explicit type qualification.
<P>
<H3><A NAME="SEC16" HREF="reference_manual_toc.html#SEC16">Data-functors</A></H3>
<P>
A data-functor is an integer, a float, a string, a character literal
(any single-character name), a name, or a compound data-term.
A compound data-term is a compound term which does not match
the form of a special data-term (see section <A HREF="reference_manual.html#SEC15">Data-terms</A>),
and whose arguments are data-terms.
If a data-functor is a name or a compound data-term, its top-level functor
must name a function, predicate, or data constructor declared
in the program or in the interface of an imported module.
<P>
<H3><A NAME="SEC17" HREF="reference_manual_toc.html#SEC17">Record syntax</A></H3>
<P>
Record syntax provides a convenient way to select or update fields
of data constructors, independent of the definition of the constructor.
Record syntax expressions are transformed into sequences of calls
to field selection or update functions (see section <A HREF="reference_manual.html#SEC33">Field access functions</A>).
<P>
A field specifier is a name or a compound data-term.
A field list is a list of field specifiers separated by <CODE>^</CODE>.
<CODE>field</CODE>, <CODE>field1 ^ field2</CODE> and <CODE>field1(A) ^ field2(B, C)</CODE> are
all valid field lists.
<P>
If the top-level functor of a field specifier is <SAMP>`<VAR>field</VAR>/N'</SAMP>,
there must be a visible selection function <SAMP>`<VAR>field</VAR>/(N + 1)'</SAMP>. If the
field specifier occurs in a field update expression, there must also be a
visible update function named <SAMP>`'<VAR>field</VAR> :='/(N + 2)'</SAMP>. 
<P>
Record syntax expressions have one of the following forms.
There are also record syntax DCG goals (see section <A HREF="reference_manual.html#SEC14">DCG-goals</A>),
which provide similar functionality to record syntax expressions,
except that they act on the DCG arguments of a DCG clause.
<P>
<DL COMPACT>
<DT><CODE><VAR>Term</VAR> ^ <VAR>field_list</VAR></CODE>
<DD>
A field selection. For each field specifier in <VAR>field_list</VAR>, apply
the corresponding selection function in turn.

<VAR>Term</VAR> must be a valid data-term.
<VAR>field_list</VAR> must be a valid field list.

A field selection is transformed using the following rules:
<PRE>
transform(Term ^ Field(Arg1, ...)) = Field(Arg1, ..., Term).
transform(Term ^ Field(Arg1, ...) ^ Rest) =
                transform(Field(Arg1, ..., Term) ^ Rest).
</PRE>

Examples:

<CODE>Term ^ field</CODE> is equivalent to <CODE>field(Term)</CODE>.

<CODE>Term ^ field(Arg)</CODE> is equivalent to <CODE>field(Arg, Term)</CODE>.

<CODE>Term ^ field1(Arg1) ^ field2(Arg2, Arg3)</CODE> is equivalent
to <CODE>field2(Arg2, Arg3, field1(Arg1, Term))</CODE>.

<DT><CODE><VAR>Term</VAR> ^ <VAR>field_list</VAR> := <VAR>FieldValue</VAR></CODE>
<DD>
A field update, returning a copy of <VAR>Term</VAR> with the value of
the field specified by <VAR>field_list</VAR> replaced with <VAR>FieldValue</VAR>.

<VAR>Term</VAR> must be a valid data-term.
<VAR>field_list</VAR> must be a valid field list.

A field update is transformed using the following rules:
<PRE>
transform(Term ^ Field(Arg1, ...) := FieldValue) =
                'Field :='(Arg1, ..., Term, FieldValue)).

transform(Term0 ^ Field(Arg1, ...) ^ Rest := FieldValue) = Term :-
        OldFieldValue = Field(Arg1, ..., Term0),
        NewFieldValue = transform(OldFieldValue ^ Rest := FieldValue),
        Term = 'Field :='(Arg1, ..., Term0, NewFieldValue).
</PRE>

Examples:

<CODE>Term ^ field := FieldValue</CODE> is equivalent
to <CODE>'field :='(Term, FieldValue)</CODE>.

<CODE>Term ^ field(Arg) := FieldValue</CODE> is equivalent
to <CODE>'field :='(Arg, Term, FieldValue)</CODE>.

<CODE>Term ^ field1(Arg1) ^ field2(Arg2) := FieldValue</CODE> is equivalent
to the code 
<PRE>
OldField1 = field1(Arg1, Term),
NewField1 = 'field2 :='(Arg2, OldField1, FieldValue),
Result = 'field1 :='(Arg1, Term, NewField1)
</PRE>

</DL>
<P>
<H3><A NAME="SEC18" HREF="reference_manual_toc.html#SEC18">Unification expressions</A></H3>
<P>
A unification expression is an expression of the form
<P>
<PRE>
X @ Y
</PRE>
<P>
where <VAR>X</VAR> and <VAR>Y</VAR> are data-terms.
<P>
The meaning of a unification expression is that the arguments are unified,
and the expression is equivalent to the unified value.
<P>
The strict sequential operational semantics (see section <A HREF="reference_manual.html#SEC83">Semantics</A>) of an
expression <CODE>X @ Y</CODE> is that the expression is replaced by a
fresh variable <VAR>Z</VAR>, and immediately after <VAR>Z</VAR> is evaluated,
the conjunction <CODE>Z = X, Z = Y</CODE> is evaluated.
<P>
For example
<P>
<PRE>
p(X @ f(_, _), X).
</PRE>
<P>
is equivalent to 
<P>
<PRE>
p(H1, H2) :-
        H1 = X,
        H1 = f(_, _),
        H2 = X.
</PRE>
<P>
Unification expressions are most useful when writing switches
(see section <A HREF="reference_manual.html#SEC49">Determinism checking and inference</A>).  The arguments
of a unification expression are examined when checking for
switches.  The arguments of an equivalent user-defined function
would not be.
<P>
<H3><A NAME="SEC19" HREF="reference_manual_toc.html#SEC19">Conditional expressions</A></H3>
<P>
A conditional expression is an expression of either of the two following
forms
<P>
<PRE>
(if <VAR>Goal</VAR> then <VAR>Expression1</VAR> else <VAR>Expression2</VAR>)
(<VAR>Goal</VAR> -> <VAR>Expression1</VAR> ; <VAR>Expression2</VAR>)
</PRE>
<P>
<VAR>Goal</VAR> is a goal; <VAR>Expression1</VAR> and <VAR>Expression2</VAR> are
both data-terms. The semantics of a conditional expression is that
if <VAR>Goal</VAR> is true, then the expression has the meaning of
<VAR>Expression1</VAR>, else the expression has the meaning of <VAR>Expression2</VAR>.
<P>
If <VAR>Goal</VAR> takes the form <CODE>some [X, Y, Z] ...</CODE> then the scope of
<VAR>X</VAR>, <VAR>Y</VAR>, and <VAR>Z</VAR> includes <VAR>Expression1</VAR>.
<P>
<H3><A NAME="SEC20" HREF="reference_manual_toc.html#SEC20">Lambda expressions</A></H3>
<P>
A lambda expression is a compound term of one of the following forms
<P>
<PRE>
lambda([Arg1::Mode1, Arg2::Mode2, ...] is Det, Goal)
pred(Arg1::Mode1, Arg2::Mode2, ...) is Det :- Goal
pred(Arg1::Mode1, Arg2::Mode2, ..., DCGMode0, DCGMode1) is Det --> DCGGoal
func(Arg1::Mode1, Arg2::Mode2, ...) = (Result::Mode) is Det :- Goal
func(Arg1, Arg2, ...) = (Result) is Det :- Goal
func(Arg1, Arg2, ...) = Result :- Goal
</PRE>
<P>
where Arg1, Arg2, ... are zero or more data-terms,
Result is a data-term,
Mode1, Mode2, ... are zero or more modes (see section <A HREF="reference_manual.html#SEC38">Modes</A>),
DCGMode0 and DCGMode1 are modes (see section <A HREF="reference_manual.html#SEC38">Modes</A>),
Det is a determinism (see section <A HREF="reference_manual.html#SEC47">Determinism</A>),
Goal is a goal (see section <A HREF="reference_manual.html#SEC11">Goals</A>),
and DCGGoal is a DCG Goal (see section <A HREF="reference_manual.html#SEC14">DCG-goals</A>). 
The <SAMP>`:- Goal'</SAMP> part is optional;
if it is not specified, then <SAMP>`:- true'</SAMP> is assumed.
A lambda expression denotes a higher-order predicate or function term
whose value is the predicate or function of the specified arguments
determined by the specified goal.  See section <A HREF="reference_manual.html#SEC54">Higher-order programming</A>.
<P>
A lambda expression introduces a new scope: any variables occurring in
the arguments Arg1, Arg2, ... are locally quantified, i.e. 
any occurrences of variables with that name in the lambda
expression are considered to name a different variable than any
variables with the same name that occur outside of the
lambda expression.  For variables which occur in Result or Goal,
but not in the arguments, the usual Mercury rules for implicit
quantification apply (see section <A HREF="reference_manual.html#SEC24">Implicit quantification</A>).
<P>
The form of lambda expression using <SAMP>`lambda'</SAMP> as its top level functor
is deprecated; please use the form using <SAMP>`pred'</SAMP> instead.
<P>
The form of lambda expression using <SAMP>`-->'</SAMP> as its top level functor
is a syntactic abbreviation: an expression of the form
<P>
<PRE>
pred(Var1::Mode1, Var2::Mode2, ..., DCGMode0, DCGMode1) is Det --> DCGGoal
</PRE>
<P>
is equivalent to
<P>
<PRE>
pred(Var1::Mode1, Var2::Mode2, ...,
    DCGVar0::DCGMode0, DCGVar1::DCGMode1) is Det :- Goal
</PRE>
<P>
where DCGVar0 and DCGVar1 are fresh variables,
and Goal is the result of <SAMP>`DCG-transform(DCGVar0, DCGVar1, DCGGoal)'</SAMP>
where DCG-transform is the function specified in section <A HREF="reference_manual.html#SEC14">DCG-goals</A>.
<P>
<H3><A NAME="SEC21" HREF="reference_manual_toc.html#SEC21">Higher-order function applications</A></H3>
<P>
A higher-order function application is a compound term of one
of the following two forms
<P>
<PRE>
apply(<VAR>Func</VAR>, <VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ..., <VAR>ArgN</VAR>)
<VAR>FuncVar</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ..., <VAR>ArgN</VAR>)
</PRE>
<P>
where <VAR>N</VAR> >= 0, <VAR>Func</VAR> is a term of type
<SAMP>`func(T1, T2, ..., Tn) = T'</SAMP>, <VAR>FuncVar</VAR> is a variable
of that type, and
<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ..., <VAR>ArgN</VAR> are terms of types
<SAMP>`T1'</SAMP>, <SAMP>`T2'</SAMP>, ..., <SAMP>`Tn'</SAMP>. 
The type of the higher-order function application term is <VAR>T</VAR>.
It denotes the result of applying the specified function to the
specified arguments.  See section <A HREF="reference_manual.html#SEC54">Higher-order programming</A>.
<P>
<H3><A NAME="SEC22" HREF="reference_manual_toc.html#SEC22">Explicit type qualification</A></H3>
<P>
Explicit type qualifications are occasionally useful
to resolve ambiguities that can arise from overloading
or polymorphic types.
<P>
An explicit type qualification expression is a term of the form
<P>
<PRE>
with_type(<VAR>Term</VAR>, <VAR>Type</VAR>)
</PRE>
<P>
or equivalently, as it is more commonly written,
<P>
<PRE>
<VAR>Term</VAR> `with_type` <VAR>Type</VAR>
</PRE>
<P>
<VAR>Term</VAR> must be a valid data-term.
<VAR>Type</VAR> must be a valid type (see section <A HREF="reference_manual.html#SEC26">Types</A>).
<P>
An explicit type qualification expression constrains
the specified term to have the specified type.
Apart from that, the meaning of an explicit type qualification
expression is just the same as the specified <VAR>Term</VAR>.
<P>
<H2><A NAME="SEC23" HREF="reference_manual_toc.html#SEC23">Variable scoping</A></H2>
<P>
There are three sorts of variables in Mercury: ordinary variables,
type variables, and inst variables.
<P>
Variables occurring in types are called type variables.
Variables occurring in insts or modes are called inst variables.
Variables that occur in data-terms,
and that are not inst variables
or type variables, are called ordinary variables.
<P>
(Type variables can occur in data-terms in the right-hand [<VAR>Type</VAR>]
operand of an explicit type qualification.
Inst variables can occur in data-terms in the right-hand [<VAR>Mode</VAR>]
operand of an explicit mode qualification.  Apart from that,
all other variables in data-terms are ordinary variables.)
<P>
The three different variable sorts occupy different namespaces:
there is no semantic relationship between two variables of different sorts
(e.g. a type variable and an ordinary variable) even if they happen to
share the same name.
(However, as a matter of programming style, it is generally a
bad idea to use the same name for variables of different sorts
in the same clause.)
<P>
The scope of ordinary variables is the clause or declaration in which
they occur, unless they are quantified, either explicitly
(see section <A HREF="reference_manual.html#SEC11">Goals</A>) or implicitly (see section <A HREF="reference_manual.html#SEC24">Implicit quantification</A>).
<P>
The scope of type variables in a predicate or function's type
declaration extends over any explicit type qualifications
(see section <A HREF="reference_manual.html#SEC22">Explicit type qualification</A>) in the clauses for that
predicate or function, and over <SAMP>`pragma type_spec'</SAMP>
(see section <A HREF="reference_manual.html#SEC149">Type specialization</A>) declarations for that predicate or
function, so that explicit type qualifications and
<SAMP>`pragma type_spec'</SAMP> declarations can refer to those
type variables. The scope of any type variables in an explicit
type qualification which do not occur in the predicate or function's
type declaration is the clause in which they occur.
<P>
The scope of inst variables is the clause or declaration in which
they occur.
<P>
<H2><A NAME="SEC24" HREF="reference_manual_toc.html#SEC24">Implicit quantification</A></H2>
<P>
The rule for implicit quantification in Mercury
is not the same as the usual one in mathematical logic.
In Mercury, variables that do not occur in the head of a clause
are implicitly existentially quantified around their closest enclosing scope
(in a sense to be made precise in the following paragraphs).
This allows most existential quantifiers to be omitted,
and leads to more concise code.
<P>
An occurrence of a variable is <DFN>in a negated context</DFN>
if it is in a negation,
in a universal quantification,
in the condition of an if-then-else,
in an inequality,
or in a lambda expression.
<P>
Two goals are <DFN>parallel</DFN>
if they are different disjuncts of the same disjunction,
or if one is the "else" part of an if-then-else
and the other goal is either the "then" part or the condition
of the if-then-else,
or if they are the goals of disjoint (distinct and non-overlapping)
lambda expressions.
<P>
If a variable occurs in a negated context
and does not occur outside of that negated context other than in parallel goals
(and in the case of a variable in the condition of an if-then-else,
other than in the "then" part of the if-then-else),
then that variable is implicitly existentially quantified inside the negation.
<P>
<H2><A NAME="SEC25" HREF="reference_manual_toc.html#SEC25">Elimination of double negation</A></H2>
<P>
The treatment of inequality, universal quantification,
implication, and logical equivalence as abbreviations
can cause the introduction of double negations
which could make otherwise well-formed code mode-incorrect.
To avoid this problem, the language specifies that
after syntax analysis and implicit quantification,
and before mode analysis is performed,
the implementation must delete any double negations
and must replace any negations of conjunctions of negations
with disjunctions.  (Both of these transformations
preserve the logical meaning and type-correctness of the code,
and they preserve or improve mode-correctness:
they never transform code fragments that would be
well-moded into ones that would be ill-moded.)
<P>
<H1><A NAME="SEC26" HREF="reference_manual_toc.html#SEC26">Types</A></H1>
<P>
The type system is based on many-sorted logic, and supports polymorphism,
type classes (see section <A HREF="reference_manual.html#SEC66">Type classes</A>), and existentially quantified types
(see section <A HREF="reference_manual.html#SEC74">Existential types</A>).
<P>
<H2><A NAME="SEC27" HREF="reference_manual_toc.html#SEC27">Builtin types</A></H2>
<P>
Certain special types are builtin, or are defined in the Mercury library:
<P>
<DL COMPACT>
<DT>Primitive types: <CODE>char</CODE>, <CODE>int</CODE>, <CODE>float</CODE>, <CODE>string</CODE>.
<DD>There is a special syntax for constants of type <CODE>int</CODE>, <CODE>float</CODE>,
and <CODE>string</CODE>.  (For <CODE>char</CODE>, the standard syntax suffices.)

<DT>Predicate types: <CODE>pred</CODE>, <CODE>pred(T)</CODE>, <CODE>pred(T1, T2)</CODE>, ...
<DD><DT>Function types: <CODE>(func) = T</CODE>, <CODE>func(T1) = T</CODE>,
<DD><DT><CODE>func(T1, T2) = T</CODE>, ...
<DD>These higher-order function and predicate types are used to pass procedure
addresses and closures to other predicates.  See section <A HREF="reference_manual.html#SEC54">Higher-order programming</A>.

<DT>Tuple types: <CODE>{}</CODE>, <CODE>{T@</CODE>, <CODE>{T1, T2@</CODE>}, ....}
<DD>A tuple type is equivalent to a discriminated union type
(see section <A HREF="reference_manual.html#SEC29">Discriminated unions</A>) with declaration
<PRE>
:- type {Arg1, Arg2, ..., ArgN}
        ---> { {Arg1, Arg2, ..., ArgN} @}.
</PRE>

<DT>The universal type: <CODE>univ</CODE>.
<DD>The type <CODE>univ</CODE> is defined in the standard library module <CODE>std_util</CODE>,
along with the predicates <CODE>type_to_univ/2</CODE> and <CODE>univ_to_type/2</CODE>.
With those predicates, any type can be converted to the universal type
and back again.
The universal type is useful for situations
where you need heterogeneous collections.

<DT>The "state-of-the-world" type: <CODE>io__state</CODE>.
<DD>The type <CODE>io__state</CODE> is defined in the standard library module <CODE>io</CODE>,
and represents the state of the world.
Predicates which perform I/O are passed the old state of the world
and produce a new state of the world.
In this way, we can give a declarative semantics to code that performs I/O.

</DL>
<P>
<H2><A NAME="SEC28" HREF="reference_manual_toc.html#SEC28">User-defined types</A></H2>
<P>
New types can be introduced with <SAMP>`:- type'</SAMP> declarations.
There are several categories of derived types:
<P>
<H3><A NAME="SEC29" HREF="reference_manual_toc.html#SEC29">Discriminated unions</A></H3>
<P>
These encompass both enumeration and record types in other languages.
A derived type is defined using <SAMP>`:- type <VAR>type</VAR> ---> <VAR>body</VAR>'</SAMP>. 
(Note there are <EM>three</EM> dashes in that arrow.
It should not be confused with the two-dash arrow used for DCGs
or the one-dash arrow used for if-then-else.)
If the <VAR>type</VAR> term is a functor of arity zero
(i.e. one having zero arguments),
it names a monomorphic type.
Otherwise, it names a polymorphic type;
the arguments of the functor must be distinct type variables.
The <VAR>body</VAR> term is defined as
a sequence of constructor definitions separated by semi-colons.
<P>
Ordinarily, each constructor definition must be a functor whose arguments
(if any) are types.  Ordinary discriminated union definitions must be
<DFN>transparent</DFN>: all type variables occurring in the <VAR>body</VAR> must
also occur in the <VAR>type</VAR>.  
<P>
However, constructor definitions can optionally be existentially typed.
In that case, the functor will be preceded by an existential type
quantifier and can optionally be followed by an existential type
class constraint.  For details, see section <A HREF="reference_manual.html#SEC74">Existential types</A>.
Existentially typed discriminated union definitions need not be
transparent.
<P>
The arguments of constructor definitions may be labelled.
These labels cause the compiler to generate functions which can
be used to conveniently select and update fields of a term
in a manner independent of the definition of the type
(see section <A HREF="reference_manual.html#SEC33">Field access functions</A>). A labelled argument is of the
form <CODE><VAR>fieldname</VAR> :: <VAR>Type</VAR></CODE>. It is an error for
two fields in the same module to have the same label.
<P>
Here are some examples of discriminated union definitions:
<P>
<PRE>
:- type fruit
        --->    apple
        ;       orange
        ;       banana
        ;       pear.

:- type strange
        --->    foo(int)
        ;       bar(string).

:- type employee
        --->    employee(
                       name        :: string,
                       age         :: int,
                       department  :: string
                ).

:- type tree
        --->    empty
        ;       leaf(int)
        ;       branch(tree, tree).

:- type list(T)
        --->    []
        ;       [T | list(T)].

:- type pair(T1, T2)
        --->    T1 - T2.
</PRE>
<P>
If the body of a discriminated union type definition
contains a term whose top-level functor is <CODE>';'/2</CODE>,
the semi-colon is normally assumed to be a separator.
This makes it difficult to define a type
whose constructors include <CODE>';'/2</CODE>.
To allow this, curly braces can be used to quote the semi-colon.
It is then also necessary to quote curly braces.
The following example illustrates this:
<P>
<PRE>
:- type tricky
        --->    { int ; int }
        ;       { { int } @}.
</PRE>
<P>
This defines a type with two constructors, <CODE>';'/2</CODE> and <CODE>'{}'/1</CODE>,
whose argument types are all <CODE>int</CODE>. We recommend against using
constructors named <CODE>'{}'</CODE> because of the possibility of confusion
with the builtin tuple types.
<P>
Each discriminated union type definition introduces a distinct type.
Mercury considers two discriminated union types that have the same bodies
to be distinct types (name equivalence).
Having two different definitions of a type with the same name and arity in
the same module is an error.
<P>
Constructors may be overloaded among different types:
there may be any number of constructors with a given name and arity,
so long as they all have different types.
However, there must not be more than one constructor
with the same name, arity, and result type in the same module.
(There is no particularly good reason for this restriction;
in the future we may allow several such functors
as long as they have different argument types.)
Note that excessive overloading of constructors can slow down type checking
and can make the program confusing for human readers,
so overloading should not be over-used.
<P>
<H3><A NAME="SEC30" HREF="reference_manual_toc.html#SEC30">Equivalence types</A></H3>
<P>
These are type abbreviations.
They are defined using <SAMP>`=='</SAMP> as follows.
They may be polymorphic.
<P>
<PRE>
:- type money == int.
:- type assoc_list(KeyType, ValueType)
        == list(pair(KeyType, ValueType)).
</PRE>
<P>
Equivalence type definitions must be transparent.
Unlike discriminated union type definitions,
equivalence type definitions must not be cyclic;
that is, the type on the left hand side of the <SAMP>`=='</SAMP>
(<SAMP>`assoc_list'</SAMP> and <SAMP>`money'</SAMP> in the examples above)
must not occur on the right hand side of the <SAMP>`=='</SAMP>.
<P>
Mercury treats an equivalence type
as an abbreviation for the type on the right hand side of the definition;
the two are equivalent in all respects
in scopes where the equivalence type is visible.
<P>
<H3><A NAME="SEC31" HREF="reference_manual_toc.html#SEC31">Abstract types</A></H3>
<P>
These are types whose implementation is hidden.
The type declarations
<P>
<PRE>
:- type t1.
:- type t2(T1, T2).
</PRE>
<P>
declare types <CODE>t1/0</CODE> and <CODE>t2/2</CODE> to be abstract types.
Such declarations are only useful in the interface section of a module.
This means that the type names will be exported,
but the constructors (functors) for these types will not be exported.
The implementation section of a module
must have give the definition of all the abstract types
named in the interface section of the module.
Abstract types may be defined as either discriminated union types
or as equivalence types.
<P>
<H2><A NAME="SEC32" HREF="reference_manual_toc.html#SEC32">Predicate and function type declarations</A></H2>
<P>
The argument types of each predicate
must be explicitly declared with a <SAMP>`:- pred'</SAMP> declaration.
The argument types and return type of each function must be
explicitly declared with a <SAMP>`:- func'</SAMP> declaration.
For example:
<P>
<PRE>
:- pred is_all_uppercase(string).

:- func strlen(string) = int.
</PRE>
<P>
Predicates and functions can be polymorphic; that is, their
declarations can include type variables.  For example:
<P>
<PRE>
:- pred member(T, list(T)).

:- func length(list(T)) = int.
</PRE>
<P>
A predicate or function can by declared to have a given higher-order
type (see section <A HREF="reference_manual.html#SEC54">Higher-order programming</A>) by using <CODE>`with_type`</CODE> in the type declaration.
This is useful where several predicates or functions need to have the
same type signature, which often occurs for typeclass method implementations
(see section <A HREF="reference_manual.html#SEC66">Type classes</A>), and for predicates to be passed as higher-order terms.
<P>
For example,
<P>
<PRE>
:- type foldl_pred(T, U) == pred(T, U, U).
:- type foldl_func(T, U) == (func(T, U) = U).

:- pred p(int) `with_type` foldl_pred(T, U).
:- func f(int) `with_type` foldl_func(T, U).
</PRE>
<P>
is equivalent to
<P>
<PRE>
:- pred p(int, T, U, U).
:- pred f(int, T, U) = U.
</PRE>
<P>
Type variables in predicate and function declarations
are implicitly universally quantified by default;
that is, the predicate or function may be called with arguments
and (in the case of functions) return value
whose actual types are any instance of the types
specified in the declaration.  For example,
the function <SAMP>`length/1'</SAMP> declared above
could be called with the argument having
type <SAMP>`list(int)'</SAMP>, or <SAMP>`list(float)'</SAMP>,
or <SAMP>`list(list(int))'</SAMP>, etc.
<P>
Type variables in predicate and function declarations can
also be existentially quantified; this is discussed in
section <A HREF="reference_manual.html#SEC74">Existential types</A>.
<P>
There must only be one predicate with a given name and arity in each module,
and only one function with a given name and arity in each module.
It is an error to declare the same predicate or function twice.
<P>
There must be at least one clause defined for each declared predicate or
function, except for those defined using the foreign language interface
(see section <A HREF="reference_manual.html#SEC84">Foreign language interface</A> and section <A HREF="reference_manual.html#SEC115">C interface</A>).
However, Mercury implementations are permitted to provide a method
of processing Mercury programs in which such errors are not reported
until and unless the predicate or function is actually called.
(The University of Melbourne Mercury implementation provides this
with its <SAMP>`--allow-stubs'</SAMP> option.  This can be useful during
program development, since it allows you to execute parts of
a program while the program's implementation is still incomplete.)
<P>
Note that a predicate defined using DCG notation (see section <A HREF="reference_manual.html#SEC13">DCG-rules</A>)
will appear to be defined with two fewer arguments than it is declared
with.  It will also appear to be called with two fewer arguments when
called from predicates defined using DCG notation.  However, when called
from an ordinary predicate or function, it must have all the arguments
it was declared with.
<P>
The compiler infers the types of data-terms, and in particular the types
of variables and overloaded constructors, functions, and predicates.
A <DFN>type assignment</DFN> is an assignment of a type
to every variable and of a particular constructor, function, or predicate
to every name in a clause.
A type assignment is <DFN>valid</DFN> if it satisfies the following conditions.
<P>
Each constructor in a clause
must have been declared in at least one visible type declaration.
The type assigned to each constructor term
must match one of the type declarations for that constructor,
and the types assigned to the arguments of that constructor
must match the argument types specified in that type declaration.
<P>
The type assigned to each function call term
must match the return type of one of the <SAMP>`:- func'</SAMP> declarations
for that function, and the types assigned to the arguments of that function
must match the argument types specified in that type declaration.
<P>
The type assigned to each predicate argument must match
the type specified in one of the <SAMP>`:- pred'</SAMP> declarations for that predicate.
The type assigned to each head argument in a predicate clause must exactly match
the argument type specified in the corresponding <SAMP>`:- pred'</SAMP> declaration.
<P>
The type assigned to each head argument in a function clause must exactly match
the argument type specified in the corresponding <SAMP>`:- func'</SAMP> declaration,
and the type assigned to the result term in a function clause must exactly
match the result type specified in the corresponding <SAMP>`:- func'</SAMP> declaration.
<P>
The type assigned to each data-term with an explicit type qualification
(see section <A HREF="reference_manual.html#SEC22">Explicit type qualification</A>) must match the type specified
by the type qualification expression<A NAME="FOOT2" HREF="reference_manual_foot.html#FOOT2">(2)</A>.
<P>
(Here "match" means to be an instance of,
i.e. to be identical to for some substitution of the type parameters,
and "exactly match" means to be identical up to renaming of type parameters.)
<P>
One type assignment <VAR>A</VAR> is said to be
<DFN>more general</DFN> than another type assignment <VAR>B</VAR>
if there is a binding of the type parameters in A
that makes it identical (up to renaming of parameters) to B.
If there is more than one valid type assignment,
the compiler must choose the most general one.
If there are two valid type assignments which are not identical up to renaming
and neither of which is more general than the other,
then there is a type ambiguity, and compiler must report an error.
A clause is <DFN>type-correct</DFN>
if there is a unique (up to renaming) most general valid type assignment.
Every clause in a Mercury program must be type-correct.
<P>
<H2><A NAME="SEC33" HREF="reference_manual_toc.html#SEC33">Field access functions</A></H2>
<P>
Fields of constructors of discriminated union types may be
labelled (see section <A HREF="reference_manual.html#SEC29">Discriminated unions</A>). These labels cause the
compiler to generate functions which can be used to select and update
fields of a term in a manner independent of the definition of the type.
<P>
The Mercury language includes syntactic sugar to make it more convenient
to select and update fields inside nested terms (see section <A HREF="reference_manual.html#SEC17">Record syntax</A>)
and to select and update fields of the DCG arguments of a
clause (see section <A HREF="reference_manual.html#SEC14">DCG-goals</A>).
<P>
<H3><A NAME="SEC34" HREF="reference_manual_toc.html#SEC34">Field selection</A></H3>
<P>
<PRE>
<VAR>field</VAR>(<VAR>Term</VAR>)
</PRE>
<P>
Each field label <SAMP>`<VAR>field</VAR>'</SAMP> in a constructor causes generation
of a field selection function <SAMP>`<VAR>field</VAR>/1'</SAMP>, which takes a data-term
of the same type as the constructor and returns the value of the
labelled field, failing if the top-level constructor of the argument
is not the constructor containing the field.
<P>
If the declaration of the field is in the interface section of the module,
the corresponding field selection function is also exported from the module.
<P>
By default, this function has no declared modes -- the modes are inferred at
each call to the function. However, the type and modes of this function may be
explicitly declared, in which case it will have only the declared modes.
<P>
To create a higher-order term from a field selection function, an
explicit lambda expression must be used, unless a single mode
declaration is supplied for the field selection function.
<P>
<H3><A NAME="SEC35" HREF="reference_manual_toc.html#SEC35">Field update</A></H3>
<P>
<PRE>
'<VAR>field</VAR> :='(<VAR>Term</VAR>, <VAR>ValueTerm</VAR>)
</PRE>
<P>
Each field label <SAMP>`<VAR>field</VAR>'</SAMP> in a constructor causes generation
of a field update function <SAMP>`'<VAR>field</VAR> :='/2'</SAMP>.
The first argument of this function is a data-term of the same type as the
constructor. The second argument is a data-term of the same type as the
labelled field. The return value is a copy of the first argument with
value of the labelled field replaced by the second argument.
<SAMP>`'<VAR>field</VAR> :='/2'</SAMP> fails if the top-level constructor of the
first argument is not the constructor containing the labelled field.
<P>
If the declaration of the field is in the interface section of the module,
the corresponding field update function is also exported from the module.
<P>
By default, this function has no declared modes -- the modes are inferred at
each call to the function. However, the type and modes of this function may be
explicitly declared, in which case it will have only the declared modes.
<P>
To create a higher-order term from a field update function, an
explicit lambda expression must be used, unless a single mode
declaration is supplied for the field update function.
<P>
Some fields cannot be updated using field update functions.
For the constructor <SAMP>`unsettable/2'</SAMP> below, neither field may be updated
because the resulting term would not be well-typed. A future release
may allow multiple fields to be updated by a single expression to avoid
this problem.
<P>
<PRE>
:- type unsettable
        ---> some [T] unsettable(
                unsettable1 :: T,
                unsettable2 :: T
        ).
</PRE>
<P>
<H3><A NAME="SEC36" HREF="reference_manual_toc.html#SEC36">User-supplied field access function declarations</A></H3>
<P>
Type and mode declarations for compiler-generated field access functions
for fields of constructors local to a module may be placed in the interface
section of the module. This allows the implementation of a type to be hidden
while still allowing client modules to use record syntax to manipulate values
of the type. Supplying a type declaration and a single mode declaration also
allows higher-order terms to be created from a field access function without
using explicit lambda expressions.
<P>
Declarations for field access functions for fields occurring in the interface
section of a module must also occur in the interface section.
<P>
Declarations and clauses for field access functions can also be supplied
for fields which are not a part of any type. This is useful when the data
structures of a program change so that a value which was previously stored
as part of a type is now computed each time it is requested. It also
allows record syntax to be used for type class methods.
<P>
User-declared field access functions may take extra arguments.
For example, the Mercury standard library module <CODE>map</CODE> contains
the following functions:
<PRE>
:- func elem(K, map(K, V)) = V is semidet.
:- func 'elem :='(K, map(K, V), V) = map(K, V).
</PRE>
Field access syntax may be used at the top-level of <CODE>func</CODE> and
<CODE>mode</CODE> declarations and in the head of clauses.  For instance:
<PRE>
:- func map(K, V) ^ elem(K) = V.
:- mode in        ^ in      = out is semidet.
Map ^ elem(Key) = map__lookup(Map, Key).

:- func (map(K, V) ^ elem(K) := V)  = V.
:- mode (in        ^ in      := in) = out is semidet.
(Map ^ elem(Key) := Value) = map__set(Map, Key, Value).
</PRE>
<P>
The Mercury standard library modules <CODE>array</CODE> and <CODE>bt_array</CODE>
define similar functions.
<P>
<H3><A NAME="SEC37" HREF="reference_manual_toc.html#SEC37">Field access examples</A></H3>
<P>
The examples make use of the following type declarations:
<P>
<PRE>
:- type type1
        ---> type1(
                field1 :: type2,
                field2 :: string
        ).

:- type type2
        ---> type2(
                field3 :: int,
                field4 :: int
        ).

</PRE>
<P>
The compiler generates some field access functions for <SAMP>`field1'</SAMP>.
The functions generated for the other fields are similar.
<P>
<PRE>
+:- func type1 ^ field1 = type2.
+type1(Field1, _) ^ field1 = Field1.

+:- func (type1 ^ field1 := type2) = type1.
+(type1(_, Field2) ^ field1 := Field1) = type1(Field1, Field2).
</PRE>
<P>
Using these functions and the syntactic sugar described in
section <A HREF="reference_manual.html#SEC17">Record syntax</A>, programmers can write code such as
<P>
<PRE>
+:- func type1 ^ increment_field3 = type1.

+Term0 ^ increment_field3 =
        Term0 ^ field1 ^ field3 := Term0 ^ field1 ^ field3 + 1.
</PRE>
<P>
The compiler expands this into
<P>
<PRE>
incremental_field3(Term0) = Term :-
        OldField3 = field3(field1(Term0)),

        OldField1 = field1(Term0),
        NewField1 = 'field3 :='(OldField1, OldField3 + 1),
        Term = 'field1 :='(Term0, NewField1).
</PRE>
<P>
The field access functions defined in the Mercury standard library
module <SAMP>`map'</SAMP> can be used as follows:
<P>
<PRE>
:- func update_field_in_map(map(int, type1), int, string)
                = map(int, type1) is semidet.

update_field_in_map(Map, Index, Value) =
                Map ^ elem(Index) ^ field2 := Value.
</PRE>
<P>
<H1><A NAME="SEC38" HREF="reference_manual_toc.html#SEC38">Modes</A></H1>
<P>
<H2><A NAME="SEC39" HREF="reference_manual_toc.html#SEC39">Insts, modes, and mode definitions</A></H2>
<P>
The <DFN>mode</DFN> of a predicate, or function, is a mapping
from the initial state of instantiation of the arguments of the predicate,
or the arguments and result of a function,
to their final state of instantiation.
To describe states of instantiation,
we use information provided by the type system.
Types can be viewed as regular trees with two kinds of nodes:
or-nodes representing types
and and-nodes representing constructors.
The children of an or-node are the constructors
that can be used to construct terms of that type;
the children of an and-node are the types
of the arguments of the constructors.
We attach mode information to the or-nodes of type trees.
<P>
An <DFN>instantiatedness tree</DFN> is an assignment
of an <DFN>instantiatedness</DFN> -- either <DFN>free</DFN> or <DFN>bound</DFN> ---
to each or-node of a type tree,
with the constraint that all descendants of a free node must be free.
<P>
A term is <DFN>approximated by</DFN> an instantiatedness tree
if for every node in the instantiatedness tree,
<P>
<UL>
<LI>
if the node is "free",
then the corresponding node in the term (if any)
is a free variable that does not share with any other variable
(we call such variables <DFN>distinct</DFN>);

<LI>
if the node is "bound",
then the corresponding node in the term (if any)
is a function symbol.

</UL>
<P>
When an instantiatedness tree tells us that a variable is bound,
there may be several alternative function symbols to which it could be bound.
The instantiatedness tree does not tell us which of these it is bound to;
instead for each possible function symbol it tells us exactly
which arguments of the function symbol will be free and which will be bound.
The same principle applies recursively to these bound arguments.
<P>
Mercury's mode system allows users
to declare names for instantiatedness trees using declarations such as
<P>
<PRE>
:- inst listskel == bound( [] ; [free | listskel] ).
</PRE>
<P>
This instantiatedness tree describes lists
whose skeleton is known but whose elements are distinct variables.
As such, it approximates the term <CODE>[A,B]</CODE>
but not the term <CODE>[H|T]</CODE> (only part of the skeleton is known),
the term <CODE>[A,2]</CODE> (not all elements are variables),
or the term <CODE>[A,A]</CODE> (the elements are not distinct variables).
<P>
As a shorthand, the mode system provides <SAMP>`free'</SAMP> and <SAMP>`ground'</SAMP>
as names for instantiatedness trees
all of whose nodes are free and bound respectively.
The shape of these trees is determined by
the type of the variable to which they apply.
<P>
A more concise, alternative syntax exists for <SAMP>`bound'</SAMP> instantiatedness
trees:
<P>
<PRE>
:- inst maybeskel ---> no ; yes(ground).
</PRE>
<P>
which is equivalent to writing
<P>
<PRE>
:- inst maybeskel == bound(no ; yes(ground)).
</PRE>
<P>
As execution proceeds, variables may become more instantiated.
A <DFN>mode mapping</DFN> is a mapping
from an initial instantiatedness tree to a final instantiatedness tree,
with the constraint that no node of the type tree
is transformed from bound to free.
Mercury allows the user to specify mode mappings directly
by expressions such as <CODE>inst1 >> inst2</CODE>,
or to give them a name using declarations such as
<P>
<PRE>
:- mode m == inst1 >> inst2.
</PRE>
<P>
It is also possible to write mode declarations using <CODE>::</CODE>
and <CODE>-></CODE> instead of <CODE>==</CODE> and <CODE>>></CODE> respectively,
however this syntax is deprecated and may not be supported in future.
<P>
Two standard shorthand modes are provided,
corresponding to the standard notions of inputs and outputs:
<P>
<PRE>
:- mode in == ground >> ground.
:- mode out == free >> ground.
</PRE>
<P>
Prolog fans who want to use the symbols <SAMP>`+'</SAMP> and <SAMP>`-'</SAMP>
can do so by simply defining them using a mode declaration:
<P>
<PRE>
:- mode (+) == in.
:- mode (-) == out.
</PRE>
<P>
These two modes are enough for most functions and predicates.
Nevertheless, Mercury's mode system is sufficiently
expressive to handle more complex data-flow patterns,
including those involving partially instantiated data structures.  
(The current implementation does not handle
partially instantiated data structures yet.)
<P>
For example, consider an
interface to a database that associates data with keys, and provides
read and write access to the items it stores.  To represent accesses to
the database over a network, you would need declarations such as
<P>
<PRE>
:- type operation
        --->    lookup(key, data)
        ;       set(key, data).
:- inst request
        --->        lookup(ground, free)
        ;       set(ground, ground).
:- mode create_request == free >> request.
:- mode satisfy_request == request >> ground.
</PRE>
<P>
<SAMP>`inst'</SAMP> and <SAMP>`mode'</SAMP> declarations can be parametric.
For example, the following declaration 
<P>
<PRE>
:- inst maybeskel(Inst) ---> no ; yes(Inst).
</PRE>
<P>
defines the inst <SAMP>`listskel(Inst)'</SAMP> to be a list skeleton
whose elements have inst <SAMP>`Inst'</SAMP>; you can the use insts
such as <SAMP>`listskel(listskel(free))'</SAMP>, which represents
the instantiation state of a list of lists of free variables.
The standard library provides the parametric modes
<P>
<PRE>
:- mode in(Inst) == Inst >> Inst.
:- mode out(Inst) == free >> Inst.
</PRE>
<P>
so that for example the mode <SAMP>`create_request'</SAMP> defined above
could have be defined as
<P>
<PRE>
:- mode create_request == out(request).
</PRE>
<P>
There must not be more than one inst definition with the same name
and arity in the same module.  Similarly, there must not be more
than one mode definition with the same name and arity in the same module.
<P>
<H2><A NAME="SEC40" HREF="reference_manual_toc.html#SEC40">Predicate and function mode declarations</A></H2>
<P>
A <DFN>predicate mode declaration</DFN>
assigns a mode mapping to each argument of a predicate.
A <DFN>function mode declaration</DFN>
assigns a mode mapping to each argument of a function,
and a mode mapping to the function result.
Each mode of a predicate or function is called a <DFN>procedure</DFN>.
For example, given the mode names defined by
<P>
<PRE>
:- mode out_listskel ==
        free >> listskel.
:- mode in_listskel ==
        listskel >> listskel.
</PRE>
<P>
the (type and) mode declarations of the function length and predicate append
are as follows:
<P>
<PRE>
:- func length(list(T)) = int.
:- mode length(in_listskel) = out.
:- mode length(out_listskel) = in.

:- pred append(list(T), list(T), list(T)).
:- mode append(in, in, out).
:- mode append(out, out, in).
</PRE>
<P>
Note that functions may have more than one mode, just like predicates;
functions can be reversible.
<P>
Alternately, the mode declarations for <SAMP>`length'</SAMP> could use
the standard library modes <SAMP>`in/1'</SAMP> and <SAMP>`out/1'</SAMP>:
<P>
<PRE>
:- func length(list(T)) = int.
:- mode length(in(listskel)) = out.
:- mode length(out(listskel)) = in.
</PRE>
<P>
As for type declarations, a predicate or function can be defined
to have a given higher-order inst (see section <A HREF="reference_manual.html#SEC57">Higher-order modes</A>) by using
<CODE>`with_inst`</CODE> in the mode declaration.
<P>
For example,
<P>
<PRE>
:- inst foldl_pred == (pred(in, in, out) is det).
:- inst foldl_func == (func(in, in) = out is det).

:- mode p(in) `with_inst` foldl_pred.
:- mode f(in) `with_inst` foldl_func.
</PRE>
<P>
is equivalent to
<P>
<PRE>
:- mode p(in, in, in, out) is det.
:- mode f(in, in, in) = out is det.
</PRE>
<P>
(<SAMP>`is det'</SAMP> is explained in section <A HREF="reference_manual.html#SEC47">Determinism</A>.)
<P>
If a predicate or function has only one mode, the <SAMP>`pred'</SAMP> and <SAMP>`mode'</SAMP>
declaration can be combined:
<P>
<PRE>
:- func length(list(T)::in) = (int::out).
:- pred append(list(T)::in, list(T)::in, list(T)::out).

:- pred p `with_type` foldl_pred(T, U) `with_inst` foldl_pred.
</PRE>
<P>
If there is no mode declaration for a function, the compiler assumes
a default mode for the function in which all the arguments have mode <SAMP>`in'</SAMP>
and the result of the function has mode <SAMP>`out'</SAMP>.  (However, there
is no requirement that a function have such a mode; if there is any
explicit mode declaration, it overrides the default.)
<P>
A function or predicate mode declaration is an assertion by the programmer
that for all possible argument terms and (if applicable) result term
for the function or predicate
that are approximated (in our technical sense)
by the initial instantiatedness trees of the mode declaration
and all of whose free variables are distinct,
if the function or predicate succeeds then
the resulting binding of those argument terms and (if applicable)
result term will in turn be approximated
by the final instantiatedness trees of the mode declaration,
with all free variables again being distinct.
We refer to such assertions as <DFN>mode declaration constraints</DFN>.
These assertions are checked by the compiler,
which rejects programs if it cannot prove
that their mode declaration constraints are satisfied.
<P>
Note that with the usual definition of append, the mode
<P>
<PRE>
:- mode append(in_listskel, in_listskel, out_listskel).
</PRE>
<P>
would not be allowed, since it would create aliasing between the
different arguments -- on success of the predicate, the list elements
would be free variables but they would not be distinct.
<P>
In Mercury it is always possible to call a procedure with an
argument that is is more bound than the initial inst specified for that
argument in the procedure's mode declaration.  In such cases, the
compiler will insert additional unifications to ensure that the
argument actually passed to the procedure will have the inst specified.
For example, if the predicate <CODE>p/1</CODE> has mode <SAMP>`p(out)'</SAMP>, you
can still call <SAMP>`p(X)'</SAMP> if <CODE>X</CODE> is ground.  The compiler will
transform this code to <SAMP>`p(Y), X = Y'</SAMP> where <CODE>Y</CODE> is a fresh
variable.  It is almost as if the predicate <CODE>p/1</CODE> has another mode
<SAMP>`p(in)'</SAMP>; we call such modes "implied modes".
<P>
To make this concept precise, we introduce the following definition.
A term <DFN>satisfies</DFN> an instantiatedness tree
if for every node in the instantiatedness tree,
<P>
<UL>
<LI>
if the node is "free",
then the corresponding node in the term (if any)
is either a distinct free variable,
or a function symbol.

<LI>
if the node is "bound",
then the corresponding node in the term (if any)
is a function symbol.

</UL>
<P>
The <DFN>mode set</DFN> for a predicate or function
is the set of mode declarations for the predicate or function.
A mode set is an assertion by the programmer
that the predicate should only be called with argument terms
that satisfy the initial instantiatedness trees
of one of the mode declarations in the set
(i.e. the specified modes and the modes they imply
are the only allowed modes for this predicate or function).
We refer to the assertion associated with a mode set
as the <DFN>mode set constraint</DFN>;
these are also checked by the compiler.
<P>
A predicate or function <VAR>p</VAR> is <DFN>well-moded
with respect to a given mode declaration</DFN>
if given that the predicates and functions called by <VAR>p</VAR>
all satisfy their mode declaration constraints,
there exists an ordering of the conjuncts in each conjunction
in the clauses of <VAR>p</VAR> such that
<P>
<UL>
<LI>
<VAR>p</VAR> satisfies its mode declaration constraint, and
<LI>
<VAR>p</VAR> satisfies the mode set constraint of all of the predicates and
functions it calls
</UL>
<P>
We say that a predicate or function is well-moded
if it is well-moded with respect to
all the mode declarations in its mode set,
and we say that a program is well-moded
if all its predicates and functions are well-moded.
<P>
The mode analysis algorithm checks one procedure at a time.
It abstractly interprets the definition of the predicate or function,
keeping track of the instantiatedness of each variable,
and selecting a mode for each call and unification in the definition.
To ensure that
the mode set constraints of called predicates and functions are satisfied,
the compiler may reorder the elements of conjunctions;
it reports an error if no satisfactory order exists.
Finally it checks that
the resulting instantiatedness of the procedure's arguments
is the same as the one given by the procedure's declaration.
<P>
The mode analysis algorithm annotates each call with the mode used.
<P>
<H2><A NAME="SEC41" HREF="reference_manual_toc.html#SEC41">Constrained polymorphic modes</A></H2>
<P>
Mode declarations for predicates and functions may also have inst parameters.
However, such parameters must be constrained to be <EM>compatible</EM> with some
other inst.
In a predicate or function mode declaration,
an inst of the form <SAMP>`<VAR>InstParam</VAR> =< <VAR>Inst</VAR>'</SAMP>,
where <VAR>InstParam</VAR> is a variable and <VAR>Inst</VAR> is an inst,
states that 
<VAR>InstParam</VAR> is constrained to be <EM>compatible</EM> with <VAR>Inst</VAR>,
that is,
<VAR>InstParam</VAR> represents some inst that can be used anywhere where
<VAR>Inst</VAR> is required.
If an inst parameter occurs more than once in a declaration, it must have the
same constraint on each occurrence.
<P>
For example, in the mode declaration
<PRE>
        :- mode append(in(list_skel(I =< ground)), in(list_skel(I =< ground)),
                out(list_skel(I =< ground))).
</PRE>
<CODE>I</CODE> is an inst parameter which is constrained to be ground.  
If <SAMP>`append'</SAMP> is called with the first two arguments having an inst of, say,
<SAMP>`list_skel(bound(f))'</SAMP> then after <SAMP>`append'</SAMP> returns, all three arguments
will have inst <SAMP>`list_skel(bound(f))'</SAMP>.
If the mode of append had been simply
<PRE>
        :- mode append(in(list_skel(ground)), in(list_skel(ground)),
                out(list_skel(ground))).
</PRE>
then we would only have been able to infer an inst of <SAMP>`list_skel(ground)'</SAMP>
for the third argument, not the more specific inst.
<P>
Note that attempting to call <SAMP>`append'</SAMP> when the first two arguments do not
have ground insts (e.g. <SAMP>`list_skel(bound(g(free)))'</SAMP>) is a mode error
because it violates the constraint on the inst parameter.
<P>
To avoid having to repeat a constraint everywhere that an inst parameter occurs,
it is possible to list the constraints after the rest of the mode declaration,
following a <SAMP>`<='</SAMP>.
E.g. the above example could have been written as
<PRE>
        :- mode append(in(list_skel(I)), in(list_skel(I)), out(list_skel(I)))
                      <= I =< ground.
</PRE>
<P>
Also, if the constraint on an inst parameter is <SAMP>`ground'</SAMP> then it
is not necessary to give the constraint in the declaration.
The example can be further shortened to
<PRE>
        :- mode append(in(list_skel(I)), in(list_skel(I)), out(list_skel(I))).
</PRE>
<P>
Constrained polymorphic modes are particularly useful when passing
objects with higher-order types to polymorphic predicates
since they allow the higher-order mode information to be retained
(see section <A HREF="reference_manual.html#SEC54">Higher-order programming</A>).
<P>
<H2><A NAME="SEC42" HREF="reference_manual_toc.html#SEC42">Different clauses for different modes</A></H2>
<P>
Because the compiler automatically reorders conjunctions to
satisfy the modes, it is often possible for a single clause
to satisfy different modes.  However, occasionally reordering
of conjunctions is not sufficient; you may want to write different
code for different modes.
<P>
For example, the usual code for list append
<P>
<PRE>
        append([], Ys, Ys).
        append([X|Xs], Ys, [X|Zs]) :- append(Xs, Ys, Zs).
</PRE>
<P>
works fine in most modes, but is not very satisfactory for the
<SAMP>`append(out, in, in)'</SAMP> mode of append, because although
every call in this mode only has at most one solution,
the compiler's determinism inference will not be able to
infer that.  This means that using the usual code for append in
this mode will be inefficient, and the overly conservative determinism
inference may cause spurious determinism errors later.
<P>
For this mode, it is better to use a completely different algorithm:
<P>
<PRE>
        append(Prefix, Suffix, List) :-
                list__length(List, ListLength),
                list__length(Suffix, SuffixLength),
                PrefixLength is ListLength - SuffixLength,
                list__split_list(PrefixLength, List, Prefix, Suffix).
</PRE>
<P>
However, that code doesn't work in the other modes of append.
<P>
To handle such cases, you can use mode annotations on clauses, which
indicate that particular clauses should only be used for particular modes.
To specify that a clause only applies to a given mode, each argument
<VAR>Arg</VAR> of the clause head should be annotated with the corresponding
argument mode <VAR>Mode</VAR>, using the <SAMP>`::'</SAMP> mode qualification operator,
i.e. <SAMP>`<VAR>Arg</VAR> :: <VAR>Mode</VAR>'</SAMP>.
<P>
For example, if append was declared as
<P>
<PRE>
        :- pred append(list(T), list(T), list(T)).
        :- mode append(in, in, out).
        :- mode append(out, out, in).
        :- mode append(in, out, in).
        :- mode append(out, in, in).
</PRE>
<P>
then you could implement it as
<P>
<PRE>
        append(L1::in,  L2::in,  L3::out) :- usual_append(L1, L2, L3).
        append(L1::out, L2::out, L3::in)  :- usual_append(L1, L2, L3).
        append(L1::in,  L2::out, L3::in)  :- usual_append(L1, L2, L3).
        append(L1::out, L2::in,  L3::in)  :- other_append(L1, L2, L3).

        usual_append([], Ys, Ys).
        usual_append([X|Xs], Ys, [X|Zs]) :- usual_append(Xs, Ys, Zs).

        other_append(Prefix, Suffix, List) :-
                list__length(List, ListLength),
                list__length(Suffix, SuffixLength),
                PrefixLength is ListLength - SuffixLength,
                list__split_list(PrefixLength, List, Prefix, Suffix).
</PRE>
<P>
This language feature can be used to write "impure" code that
doesn't have any consistent declarative semantics.  For example,
you can easily use it to write something similar to Prolog's (in)famous
var/1 predicate:
<P>
<PRE>
        :- mode var(in).
        :- mode var(free>>free).
        var(_::in) :- fail.
        var(_::free>>free) :- true.
</PRE>
<P>
As you can see, in this case the two clauses are <EM>not</EM> equivalent.
<P>
Because of this possibility, predicates or functions which are defined
using different code for different modes are by default assumed to be
impure; the programmer must either (1) carefully ensure that the
logical meaning of the clauses is the same for all modes,
in which case a <SAMP>`pragma promise_pure'</SAMP> declaration can be used
or (2) declare the predicate or function as impure.
See section <A HREF="reference_manual.html#SEC135">Impurity declarations</A>.
<P>
In the example with <SAMP>`append'</SAMP> above, the two ways of implementing
append do have the same declarative semantics, so we can safely use
the first approach:
<P>
<PRE>
        :- pragma promise_pure(append/3).
</PRE>
<P>
In the example with <SAMP>`var/1'</SAMP> above, the two clauses have different
semantics, so the predicate must be declared as impure:
<P>
<PRE>
        :- impure pred var(T).
</PRE>
<P>
<H1><A NAME="SEC43" HREF="reference_manual_toc.html#SEC43">Unique modes</A></H1>
<P>
Mode declarations can also specify so-called "unique modes".
Mercury's unique modes are similar to "linear types" in some
functional programming languages such as Clean.  They allow you to
specify when there is only one reference to a particular value, and
when there will be no more references to that value.  If the compiler
knows there will be no more references to a value, it can perform
"compile-time garbage collection" by automatically inserting code
to deallocate the storage associated with that value.  Even more
importantly, the compiler can also simply reuse the storage immediately,
for example by destructively updating one element of an array rather
than making a new copy of the entire array in order to change one element.
Unique modes are also the mechanism Mercury uses to provide declarative I/O.
<P>
We have not yet implemented unique modes fully, and the details are
still in a state of flux.  So the following should be considered
tentative.
<P>
<H2><A NAME="SEC44" HREF="reference_manual_toc.html#SEC44">Destructive update</A></H2>
<P>
In addition to the insts mentioned above (<SAMP>`free'</SAMP>, <SAMP>`ground'</SAMP>,
and <SAMP>`bound(...)'</SAMP>), Mercury also provides "unique" insts
<SAMP>`unique'</SAMP> and <SAMP>`unique(...)'</SAMP> which are like <SAMP>`ground'</SAMP>
and <SAMP>`bound(...)'</SAMP> respectively, except that they carry the
additional constraint that there can only be one reference to the
corresponding value.  There is also an inst <SAMP>`dead'</SAMP> which means
that there are no references to the corresponding value, so the compiler
is free to generate code that reuses that value.
There are three standard modes for manipulation unique values:
<P>
<PRE>
% unique output
:- mode uo == free >> unique.

% unique input
:- mode ui == unique >> unique.

% destructive input
:- mode di == unique >> dead.
</PRE>
<P>
Mode <SAMP>`uo'</SAMP> is used to create a unique value.
Mode <SAMP>`ui'</SAMP> is used to inspect a unique value without
losing its uniqueness.
Mode <SAMP>`di'</SAMP> is used to deallocate or reuse the memory
occupied by a value that will not be used.
<P>
Note that a value is not considered <SAMP>`unique'</SAMP> if it might be
needed on backtracking.  This means that unique modes are generally
only useful for code whose determinism is <SAMP>`det'</SAMP> or <SAMP>`cc_multi'</SAMP>
(see section <A HREF="reference_manual.html#SEC47">Determinism</A>).
<P>
Unlike <SAMP>`bound'</SAMP> instantiatedness trees, there is no alternative
syntax for <SAMP>`unique'</SAMP> instantiatedness trees.
<P>
<H2><A NAME="SEC45" HREF="reference_manual_toc.html#SEC45">Backtrackable destructive update</A></H2>
<P>
<BLOCKQUOTE>
"Well it just so happens that your friend here is only <EM>mostly</EM> dead.
<BR>There's a big difference between mostly dead and all dead...
<BR>Now, mostly dead is slightly alive.
<BR>Now, all dead -- well, with all dead, there's usually only
one thing that you can do."
<P>
"What's that?"
<P>
"Go through his clothes and look for loose change!"
<P>
--- from the movie "The Princess Bride".
</BLOCKQUOTE>
<P>
To allow for backtrackable destructive updates -- that is, updates
whose effect is undone on backtracking, perhaps by recording the
overwritten values on a "trail" so that they can be restored
after backtracking -- Mercury also provides "mostly unique"
modes.  The insts <SAMP>`mostly_unique'</SAMP> and <SAMP>`mostly_dead'</SAMP>
are equivalent to <SAMP>`unique'</SAMP> and <SAMP>`dead'</SAMP>,
except that only references which will be encountered during 
forward execution are counted -- it is OK for <SAMP>`mostly_unique'</SAMP> or
<SAMP>`mostly_dead'</SAMP> values to be needed again on backtracking.
<P>
Mercury defines some standard modes for manipulating "mostly unique"
values, just as it does for unique values:
<P>
<PRE>
% mostly unique output
:- mode muo == free >> mostly_unique.

% mostly unique input
:- mode mui == mostly_unique >> mostly_unique.

% mostly destructive input
:- mode mdi == mostly_unique >> mostly_dead.
</PRE>
<P>
<H2><A NAME="SEC46" HREF="reference_manual_toc.html#SEC46">Limitations of the current implementation</A></H2>
<P>
The implementation of the mode analysis algorithm is not quite complete;
as a result, it is not possible to use nested unique modes, i.e. 
modes in which anything but the top level of a variable is unique.
If you do, you will get unique mode errors when you try
to get a unique field of a unique data structure.
It is also not possible to use unique-input modes;
only destructive-input and unique-output modes work.
<P>
The Mercury compiler does not (yet) reuse <SAMP>`dead'</SAMP>
values.  The only destructive update in the current implementation occurs
in library modules, e.g. for I/O and arrays.  We do however plan to
implement structure reuse and compile-time garbage collection
in the very near future.
<P>
<H1><A NAME="SEC47" HREF="reference_manual_toc.html#SEC47">Determinism</A></H1>
<P>
<H2><A NAME="SEC48" HREF="reference_manual_toc.html#SEC48">Determinism categories</A></H2>
<P>
For each mode of a predicate or function,
we categorise that mode according to how many times it can succeed,
and whether or not it can fail before producing its first solution.
<P>
If all possible calls to a particular mode of a predicate or function
which return to the caller (calls which terminate, do not throw
an exception and do not cause a fatal runtime error)
<P>
<UL>
<LI>
have exactly one solution,
then that mode is <DFN>deterministic</DFN> (<CODE>det</CODE>);

<LI>
either have no solutions or have one solution,
then that mode is <DFN>semideterministic</DFN> (<CODE>semidet</CODE>);

<LI>
have at least one solution but may have more,
then that mode is <DFN>multisolution</DFN> (<CODE>multi</CODE>);

<LI>
have zero or more solutions,
then that mode is <DFN>nondeterministic</DFN> (<CODE>nondet</CODE>);

<LI>
fail without producing a solution,
then that mode has a determinism of <CODE>failure</CODE>.
</UL>
<P>
If no possible calls to a particular mode of a predicate or
function can return to the caller, then that mode has a
determinism of <CODE>erroneous</CODE>.
<P>
The determinism annotation <CODE>erroneous</CODE> is used on the library
predicates <SAMP>`require__error/1'</SAMP> and <SAMP>`exception__throw/1'</SAMP>,
but apart from that determinism annotations <CODE>erroneous</CODE> and
<CODE>failure</CODE> are generally not needed.
<P>
To summarize:
<P>
<PRE>
                Maximum number of solutions
Can fail?       0               1               > 1
no              erroneous       det             multi
yes             failure         semidet         nondet
</PRE>
<P>
(Note: the "Can fail?" column here indicates only whether the procedure
can fail before producing at least one solution; attempts to find a
<EM>second</EM> solution to a particular call, e.g. for a procedure
with determinism <SAMP>`multi'</SAMP>, are always allowed to fail.)
<P>
The determinism of each mode of a predicate or function
is indicated by an annotation on the mode declaration.
For example:
<P>
<PRE>
:- pred append(list(T), list(T), list(T)).
:- mode append(in, in, out) is det.
:- mode append(out, out, in) is multi.
:- mode append(in, in, in) is semidet.

:- func length(list(T)) = int.
:- mode length(in) = out is det.
:- mode length(in(list_skel)) = out is det.
:- mode length(in) = in is semidet.
</PRE>
<P>
An annotation of <SAMP>`det'</SAMP> or <SAMP>`multi'</SAMP> is an assertion that
for every value each of the inputs, there exists at least one value
of the outputs for which the predicate is true, or (in the case
of functions) for which the function term is equal to the result term.
Conversely, an annotation of <SAMP>`det'</SAMP> or <SAMP>`semidet'</SAMP> is an assertion
that for every value each of the inputs, there exists at most one value
of the outputs for which the predicate is true, or (in the case
of functions) for which the function term is equal to the result term.
These assertions are called the <DFN>mode-determinism assertions</DFN>;
they can play a role in the semantics, because in certain 
circumstances they may allow an implementation to perform optimizations
that would not otherwise be allowed, such as optimizing away a goal
with no outputs even though it might infinitely loop.
<P>
If the mode of the predicate is given in the <CODE>:- pred</CODE> declaration
rather than in a separate <CODE>:- mode</CODE> declaration,
then the determinism annotation goes on the <CODE>:- pred</CODE> declaration
(and similarly for functions).
In particular, this is necessary
if a predicate does not have any argument variables.
If the determinism declaration is given on a <CODE>:- func</CODE> declaration
without the mode, the function is assumed to have the default mode
(see section <A HREF="reference_manual.html#SEC38">Modes</A> for more information on default modes of functions).
<P>
For example:
<P>
<PRE>
:- pred loop(int::in) is erroneous.
loop(X) :- loop(X).

:- pred p is det.
p.

:- pred q is failure.
q :- fail.
</PRE>
<P>
If there is no mode declaration for a function, then the default
mode for that function is considered to have been declared as <SAMP>`det'</SAMP>.
If you want to write a partial function, i.e. one whose determinism
is <SAMP>`semidet'</SAMP>, then you must explicitly declare the mode and determinism.
<P>
In Mercury, a function is supposed to be a true mathematical function
of its arguments; that is, the value of the function's result should
be determined only by the values of its arguments.  Hence, for
any mode of a function that specifies that all the arguments are fully
input (i.e. for which the initial inst of all the arguments is a ground inst),
the determinism of that mode can only be
<SAMP>`det'</SAMP>, <SAMP>`semidet'</SAMP>, <SAMP>`erroneous'</SAMP>, or <SAMP>`failure'</SAMP>.
<P>
The determinism categories form this lattice:
<P>
<PRE>
             erroneous
              /     \
          failure   det
             \     /   \
             semidet  multi
                 \     /
                  nondet
</PRE>
<P>
The higher up this lattice a determinism category is,
the more the compiler knows about the number of solutions
of procedures of that determinism.
<P>
<H2><A NAME="SEC49" HREF="reference_manual_toc.html#SEC49">Determinism checking and inference</A></H2>
<P>
The determinism of goals
is inferred from the determinism of their component parts,
according to the rules below.
The inferred determinism of a procedure is just the inferred
determinism of the procedure's body.
<P>
For procedures that are local to a module,
the determinism annotations may be omitted;
in that case, their determinism will be inferred.
(To be precise, the determinism of procedures without a determinism annotation
is defined as the least fixpoint of the transformation which,
given an initial assignment
of the determinism <CODE>det</CODE> to all such procedures,
applies those rules to infer
a new determinism assignment for those procedures.)
<P>
It is an error to omit the determinism annotation
for procedures that are exported from their containing module.
<P>
If a determinism annotation is supplied for a procedure,
the declared determinism is compared against the inferred determinism.
If the declared determinism is greater than or not comparable to the
inferred determinism (in the partial ordering above), it is an error.
If the declared determinism is less than the inferred determinism,
it is not an error, but the implementation may issue a warning.
<P>
The determinism category of each goal
is inferred according to the following rules.
These rules work with the two components of determinism category:
whether the goal can fail without producing a solution,
and the maximum number of solutions of the goal (0, 1, or more).
If the inference process below reports that a goal can succeed more than once,
but the goal generates no outputs that are visible from outside the goal,
and the goal is not impure (see section <A HREF="reference_manual.html#SEC135">Impurity declarations</A>),
then the final determinism of the goal
will be based on the goal succeeding at most once,
since the compiler will implicitly prune away any duplicate solutions.
<P>
<DL COMPACT>
<DT>Calls
<DD>The determinism category of a call is the determinism
declared or inferred for the called mode of the called procedure.

<DT>Unifications
<DD>The determinism of a unification
is either <CODE>det</CODE>, <CODE>semidet</CODE>, or <CODE>failure</CODE>,
depending on its mode.

A unification that assigns the value of one variable to another
is deterministic.
A unification that constructs a structure and assigns it to a variable
is also deterministic.
A unification that tests whether a variable has a given top function symbol
is semideterministic,
unless the compiler knows the top function symbol of that variable,
in which case its determinism is either det or failure
depending on whether the two function symbols are the same or not.
A unification that tests two variables for equality
is semideterministic,
unless the compiler knows that the two variables are aliases for one another,
in which case the unification is deterministic,
or unless the compiler knows that the two variables
have different function symbols in the same position,
in which case the unification has a determinism of failure.

The compiler knows the top function symbol of a variable
if the previous part of the procedure definition
contains a unification of the variable with a function symbol,
or if the variable's type has only one function symbol.

<DT>Conjunctions
<DD>The determinism of the empty conjunction (the goal <SAMP>`true'</SAMP>)
is <CODE>det</CODE>.
The conjunction <SAMP>`(<VAR>A</VAR>, <VAR>B</VAR>)'</SAMP> can fail
if either <VAR>A</VAR> can fail, or if <VAR>A</VAR> can succeed at least once,
and <VAR>B</VAR> can fail.
The conjunction can succeed at most zero times
if either <VAR>A</VAR> or <VAR>B</VAR> can succeed at most zero times.
The conjunction can succeed more than once
if either <VAR>A</VAR> or <VAR>B</VAR> can succeed more than once
and both <VAR>A</VAR> and <VAR>B</VAR> can succeed at least once.
(If e.g. <VAR>A</VAR> can succeed at most zero times,
then even if <VAR>B</VAR> can succeed many times
the maximum number of solutions of the conjunction is still zero.)
Otherwise, i.e. if both <VAR>A</VAR> and <VAR>B</VAR> succeed at most once,
the conjunction can succeed at most once.

<DT>Switches
<DD>A disjunction is a <EM>switch</EM>
if each disjunct has near its start a unification that
tests the same bound variable against a different function symbol.
For example, consider the common pattern

<PRE>
(
        L = [], empty(Out)
;
        L = [H|T], nonempty(H, T, Out)
)
</PRE>

If L is input to the disjunction, then the disjunction is a switch on L.

A switch can fail
if the various arms of the switch do not cover
all the function symbols in the type of the switched-on variable,
or if the code in some arms of the switch can fail,
bearing in mind that in each arm of the switch,
the unification that tests the switched-on variable
against the function symbol of that arm is considered to be deterministic.
A switch can succeed several times
if some arms of the switch can succeed several times,
possibly because there are multiple disjuncts
that test the switched-on variable against the same function symbol.
A switch can succeed at most zero times
only if all arms of the switch can succeed at most zero times.

Only unifications may occur before the test of the switched-on variable
in each disjunct. Tests of the switched-on variable may occur within
existential quantification goals.

The following example is a switch.

<PRE>
(
        Out = 1, L = []
;
        some [H, T] (
                L = [H|T],
                nonempty(H, T, Out)
        )
)
</PRE>

The following example is not a switch because the call in the first
disjunct occurs before the test of the switched-on variable.

<PRE>
(
        empty(Out), L = []
;
        L = [H|T], nonempty(H, T, Out)
)
</PRE>

<DT>Disjunctions
<DD>The determinism of the empty disjunction (the goal <SAMP>`fail'</SAMP>)
is <CODE>failure</CODE>.
A disjunction <SAMP>`(<VAR>A</VAR> ; <VAR>B</VAR>)'</SAMP> that is not a switch
can fail if both <VAR>A</VAR> and <VAR>B</VAR> can fail.
It can succeed at most zero times
if both <VAR>A</VAR> and <VAR>B</VAR> can succeed at most zero times.
It can succeed at most once
if one of <VAR>A</VAR> and <VAR>B</VAR> can succeed at most once
and the other can succeed at most zero times.
Otherwise, i.e. if either <VAR>A</VAR> or <VAR>B</VAR> can succeed more than once,
or if both <VAR>A</VAR> and <VAR>B</VAR> can succeed at least once,
it can succeed more than once.


<DT>If-then-else
<DD>
If the condition of an if-then-else cannot fail, the if-then-else
is equivalent to the conjunction of the condition and the "then" part,
and its determinism is computed accordingly.
Otherwise, 
an if-then-else can fail if either the "then" part or the "else'' part
can fail.
It can succeed at most zero times
if the "else" part can succeed at most zero times
and if at least one of the condition and the "then" part
can succeed at most zero times.
It can succeed more than once
if any one of the condition, the "then" part and the "else'' part
can succeed more than once.

<DT>Negations
<DD>
If the determinism of the negated goal is <CODE>erroneous</CODE>,
then the determinism of the negation is <CODE>erroneous</CODE>.
If the determinism of the negated goal is <CODE>failure</CODE>,
the determinism of the negation is <CODE>det</CODE>.
If the determinism of the negated goal is <CODE>det</CODE> or <CODE>multi</CODE>,
the determinism of the negation is <CODE>failure</CODE>.
Otherwise, the determinism of the negation is <CODE>semidet</CODE>.

</DL>
<P>
<H2><A NAME="SEC50" HREF="reference_manual_toc.html#SEC50">Replacing compile-time checking with run-time checking</A></H2>
<P>
Note that "perfect" determinism inference is an undecidable problem,
because it requires solving the halting problem.
(For instance, in the following example
<P>
<PRE>
:- pred p(T, T).
:- mode p(in, out) is det.

p(A, B) :-
        (
                something_complicated(A, B)
        ;
                B = A
        ).
</PRE>
<P>
<SAMP>`p/2'</SAMP> can have more than one solution
only if <SAMP>`something_complicated'</SAMP> can succeed.)
Sometimes, the rules specified by the Mercury language
for determinism inference will infer a determinism
that is not as precise as you would like.
However, it is generally easy to overcome such problems.
The way to do this is to replace the compiler's static checking
with some manual run-time checking.
For example, if you know that a particular goal should never fail,
but the compiler infers that goal to be <CODE>semidet</CODE>,
you can check at runtime that the goal does succeed,
and if it fails, call the library predicate <SAMP>`error/1'</SAMP>.
<P>
<PRE>
:- pred q(T, T).
:- mode q(in, out) is det.

q(A, B) :-
        ( goal_that_should_never_fail(A, B0) ->
                B = B0
        ;
                error("goal_that_should_never_fail failed!")
        ).
</PRE>
<P>
The predicate <CODE>error/1</CODE> has determinism <CODE>erroneous</CODE>,
which means the compiler knows that it will never succeed or fail,
so the inferred determinism for the body of <CODE>q/2</CODE> is <CODE>det</CODE>.
(Checking assumptions like this is good coding style anyway.
The small amount of up-front work that Mercury requires
is paid back in reduced debugging time.)
Mercury's mode analysis knows that
computations with determinism erroneous can never succeed,
which is why it does not require the "else" part to generate
a value for <SAMP>`B'</SAMP>.
The introduction of the new variable <SAMP>`B0'</SAMP> is necessary
because the condition of an if-then-else is a negated context,
and can export the values it generates
only to the "then" part of the if-then-else,
not directly to the surrounding computation.
(If the surrounding computations had direct access
to values generated in conditions,
they might access them even if the condition failed.)
<P>
<H2><A NAME="SEC51" HREF="reference_manual_toc.html#SEC51">Interfacing nondeterministic code with the real world</A></H2>
<P>
Normally, attempting to call
a <CODE>nondet</CODE> or <CODE>multi</CODE> mode of a predicate
from a predicate declared as <CODE>semidet</CODE> or <CODE>det</CODE>
will cause a determinism error.
So how can we call nondeterministic code from deterministic code?
There are several alternative possibilities.
<P>
If you just want to see if a nondeterministic goal is satisfiable or not,
without needing to know what variable bindings it produces,
then there is no problem -
determinism analysis considers <CODE>nondet</CODE> and <CODE>multi</CODE> goals
with no non-local output variables to be
<CODE>semidet</CODE> and <CODE>det</CODE> respectively.
<P>
If you want to use the values of output variables,
then you need to ask yourself
which one of possibly many solutions to a goal do you want?
If you want all of them, you need to use the predicate
<SAMP>`solutions/2'</SAMP> in the standard library module <SAMP>`std_util'</SAMP>,
which collects all of the solutions to a goal into a list ---
see section <A HREF="reference_manual.html#SEC54">Higher-order programming</A>.
<P>
If you just want one solution and don't care which,
the calling predicate should be declared <CODE>nondet</CODE> or <CODE>multi</CODE>.
The nondeterminism should then be propagated up the call tree
to the point at which it can be pruned.
In Mercury, pruning can be achieved in several ways.
<P>
The first way is the one mentioned above:
if a goal has no non-local output variables
then the implementation will only attempt to satisfy the goal once.
Any potential duplicate solutions will be implicitly pruned away.
<P>
The second way is to rely on the fact that
the implementation will only seek a single solution to <SAMP>`main/2'</SAMP>,
so alternative solutions to <SAMP>`main/2'</SAMP>
(and hence also to <CODE>nondet</CODE> or <CODE>multi</CODE> predicates
called directly or indirectly from <SAMP>`main/2'</SAMP>)
are implicitly pruned away.
This is one way to achieve "don't care" style nondeterminism in Mercury.
<P>
The other situation in which you may want pruning
and committed choice style nondeterminism
is when you know that all the solutions returned will be equivalent.
For example, you might want to find the maximum element in a set
by iterating over the elements in the set.
Iterating over the elements in a set in an unspecified order is a
nondeterministic operation,
but no matter which order you remove them,
the maximum value in the set should be the same.
<P>
If you know that there will only ever be at most one distinct
solution, then you can use the function
<SAMP>`promise_only_solution/1'</SAMP>, which is defined
as a builtin function in the Mercury standard library.
<P>
<PRE>
:- func promise_only_solution(pred(T)) = T.
:- mode promise_only_solution(pred(out) is cc_multi) = out is det.
:- mode promise_only_solution(pred(out) is cc_nondet) = out is semidet.
</PRE>
<P>
A call to that function, e.g. <SAMP>`promise_only_solution(Pred)'</SAMP>, constitutes a
promise on the part of the caller that the argument <SAMP>`Pred'</SAMP> has at most
one solution, i.e. that
<P>
<PRE>
not some [X1, X2] (Pred(X1), Pred(X2), X1 \= X2)
</PRE>
<P>
holds.  <SAMP>`promise_only_solution(Pred)'</SAMP> presumes that this
assumption is satisfied, and returns the value of <SAMP>`X'</SAMP> for which
<SAMP>`Pred(X)'</SAMP> is true, if any.  If the assumption is not
satisfied, then the behaviour is undefined.
<P>
Note that specifying a user-defined equivalence relation
as the equality predicate for user-defined types
(see section <A HREF="reference_manual.html#SEC53">User-defined equality and comparison</A>)
means that the <SAMP>`promise_only_solution/1'</SAMP> function
can be used to express more general forms of equivalence.
For example, if you define a set type which represents sets as unsorted lists,
you would want to define a user-defined equivalence relation for that type,
which could sort the lists before comparing them.
The <SAMP>`promise_only_solution/1'</SAMP> function could then be used for sets
even though the lists used to represent the sets
might not be in the same order in every solution.
<P>
<H2><A NAME="SEC52" HREF="reference_manual_toc.html#SEC52">Committed choice nondeterminism</A></H2>
<P>
In addition to the determinism annotations described earlier, there are
"committed choice" versions of <CODE>multi</CODE>
and <CODE>nondet</CODE>, called <CODE>cc_multi</CODE> and <CODE>cc_nondet</CODE>.
These can be used instead of <CODE>multi</CODE> or <CODE>nondet</CODE> if all calls
to that mode of the predicate (or function) occur in a context in
which only one solution is needed.
<P>
Such single-solution contexts are determined as follows.
<P>
<UL>
<LI>
The body of any procedure declared <CODE>cc_multi</CODE> or
<CODE>cc_nondet</CODE> is in a single-solution context.
For example, the program entry point <SAMP>`main/2'</SAMP> may
be declared <CODE>cc_multi</CODE>, and in that case the clauses
for <CODE>main</CODE> are in a single-solution context.

<LI>
Any goal with no output variables is in a single-solution context.

<LI>
If a conjunction is in a single-solution context, then 
the right-most conjunct is in a single-solution context,
and if the right-most conjunct cannot fail,
then rest of the conjunction is also in a single-solution
context. 
("Right-most" here refers to the order <EM>after</EM> mode reordering.)

<LI>
If an if-then-else is in a single-solution context, then the
"then" part and the "else'' part are in single-solution contexts,
and if the "then" part cannot fail, then the condition of the
if-then-else is also in a single-solution context.

<LI>
For other compound goals, i.e. disjunctions, negations, and
(explicitly) existentially quantified goals, if the compound goal
is in a single-solution context, then the immediate sub-goals of that
compound goal are also in single-solution contexts.

</UL>
<P>
The compiler will check that all calls to a committed-choice
mode of a predicate (or function) do indeed occur in a single-solution context.
<P>
You can declare two different modes of a predicate (or function) which differ
only in "cc-ness" (i.e. one being <SAMP>`multi'</SAMP> and the other
<SAMP>`cc_multi'</SAMP>, or one being <SAMP>`nondet'</SAMP> and the other <SAMP>`cc_nondet'</SAMP>).
In that case, the compiler will select the appropriate one for each
call depending on whether the call comes from a single-solution context
or not.  Calls from single-solution contexts will call the committed
choice version, while calls which are not from single-solution contexts
will call the backtracking version.
<P>
There are several reasons to use committed choice determinism annotations.
One reason is for efficiency: committed choice annotations allow
the compiler to generate much more efficient code.
Another reason is for doing I/O, which is allowed only in <SAMP>`det'</SAMP>
or <SAMP>`cc_multi'</SAMP> predicates, not in <SAMP>`multi'</SAMP> predicates.
Another is for dealing with types that use non-canonical representations
(see section <A HREF="reference_manual.html#SEC53">User-defined equality and comparison</A>).
And there are a variety of other applications.
<P>
<H1><A NAME="SEC53" HREF="reference_manual_toc.html#SEC53">User-defined equality and comparison</A></H1>
<P>
When defining abstract data types, 
often it is convenient to use a non-canonical representation ---
that is, one for which a single abstract value may have more than
one different possible concrete representations.
For example, you may wish to implement an abstract type <SAMP>`set'</SAMP>
by representing a set as an (unsorted) list. 
<P>
<PRE>
:- module set_as_unsorted_list.
:- interface.
:- type set(T).

:- implementation.
:- import_module list.
:- type set(T) ---> set(list(T)).
</PRE>
<P>
In this example, the concrete representations <SAMP>`set([1,2])'</SAMP> and
<SAMP>`set([2,1])'</SAMP> would both represent the same abstract value, namely
the set containing the elements 1 and 2.
<P>
For types such as this, which do not have a canonical representation,
the standard definition of equality is not the desired one; we want equality on
sets to mean equality of the abstract values, not equality of their
representations.  To support such types, Mercury allows programmers to
specify a user-defined equality predicate for user-defined types:
<P>
<PRE>
:- type set(T) ---> set(list(T))
        where equality is set_equals.
</PRE>
<P>
Here <SAMP>`set_equals'</SAMP> is the name of a user-defined predicate that
is used for equality on the type <SAMP>`set(T)'</SAMP>.  It could for example
be defined in terms of a <SAMP>`subset'</SAMP> predicate.
<P>
<PRE>
:- pred set_equals(set(T)::in, set(T)::in) is semidet.
set_equals(S1, S2) :-
        subset(S1, S2),
        subset(S2, S1).
</PRE>
<P>
A comparison predicate can also be supplied.
<P>
<PRE>
:- type set(T) ---> set(list(T))
        where equality is set_equals, comparison is set_compare.

:- pred set_compare(builtin__comparison_result::uo,
                set(T)::in, set(T)::in) is det.
set_compare(promise_only_solution(set_compare_2(Set1, Set2)), Set1, Set2).

:- pred set_compare_2(set(T)::in, set(T)::in,
                builtin__comparison_result::uo) is cc_multi.
set_compare_2(set(List1), set(List2), Result) :-
        builtin__compare(Result, list__sort(List1), list__sort(List2)).
</PRE>
<P>
If a comparison predicate is supplied and the unification predicate
is omitted, a unification predicate is generated by the compiler
in terms of the comparison predicate.  For the <SAMP>`set'</SAMP> example,
the generated predicate would be:
<P>
<PRE>
set_equals(S1, S2) :-
        set_compare((=), S1, S2).
</PRE>
<P>
If a unification predicate is supplied without a comparison predicate,
the compiler will generate a comparison predicate which throws an
exception of type <SAMP>`require__software_error'</SAMP> when called.
<P>
A type declaration for a type <SAMP>`foo(T1, ..., TN)'</SAMP> may contain a
<SAMP>`where equality is <VAR>equalitypred</VAR>'</SAMP> specification only if it
declares a discriminated union type or a foreign type
(see section <A HREF="reference_manual.html#SEC91">Using foreign types from Mercury</A>) and the
following conditions are satisfied:
<P>
<UL>
<LI>
<VAR>equalitypred</VAR> must be the name of a predicate with signature
<PRE>
:- pred <VAR>equalitypred</VAR>(foo(T1, ..., TN)::in,
                foo(T1, ..., TN)::in) is semidet.
</PRE>

It is legal for the type, mode and determinism to be more permissive:
the type or the mode's initial insts may be more general
(e.g. the type of the equality predicate could be just the polymorphic
type <SAMP>`pred(T, T)'</SAMP>) and the mode's final insts or the determinism
may be more specific (e.g. the determinism of the equality predicate
could be any of <SAMP>`det'</SAMP>, <SAMP>`failure'</SAMP> or <SAMP>`erroneous'</SAMP>).

<LI>
The equality predicate must be "pure" (see section <A HREF="reference_manual.html#SEC135">Impurity declarations</A>).

<LI>
The equality predicate must be defined in the same module as the type.

<LI>
If the type is exported the equality predicate must also be exported.

<LI>
<VAR>equalitypred</VAR> should be an equivalence relation; that is, it must be
symmetric, reflexive, and transitive.  However, the compiler is not required
to check this<A NAME="FOOT3" HREF="reference_manual_foot.html#FOOT3">(3)</A>.

</UL>
<P>
Types with user-defined equality can only be used in limited ways.
Because there multiple representations for the same abstract
value, any attempt to examine the representation of such a value
is a conceptually non-deterministic operation.  
In Mercury this is modelled using committed choice nondeterminism.
<P>
The semantics of specifying <SAMP>`where equality is <VAR>equalitypred</VAR>'</SAMP> 
on the type declaration for a type <VAR>T</VAR> are as follows:
<P>
<UL>
<LI>
If the program contains any deconstruction unification or switch
on a variable of type <VAR>T</VAR> that could fail, other than unifications
with mode <SAMP>`(in, in)'</SAMP>, then it is a compile-time error.

<LI>
If the program contains any deconstruction unification or switch
on a variable of type <VAR>T</VAR> that cannot fail, then that operation
has determinism <SAMP>`cc_multi'</SAMP>.

<LI>
Any attempts to examine the representation of a variable of type <VAR>T</VAR>
using facilities of the standard library (e.g. <SAMP>`argument'</SAMP>/3
and <SAMP>`functor/3'</SAMP> in <SAMP>`std_util'</SAMP>) that do not have determinism
<SAMP>`cc_multi'</SAMP> or <SAMP>`cc_nondet'</SAMP> will result in a run-time error.

<LI>
In addition to the usual equality axioms,
the declarative semantics of the program will contain the axiom
<SAMP>`<VAR>X</VAR> = <VAR>Y</VAR> <=> <VAR>equalitypred</VAR>(X, Y)'</SAMP> for all
<VAR>X</VAR> and <VAR>Y</VAR> of type <SAMP>`T'</SAMP>.

<LI>
Any <SAMP>`(in, in)'</SAMP> unifications for type <VAR>T</VAR> are computed using the
specified predicate <VAR>equalitypred</VAR>.

</UL>
<P>
A type declaration for a type <SAMP>`foo(T1, ..., TN)'</SAMP> may contain a
<SAMP>`where comparison is <VAR>comparepred</VAR>'</SAMP> specification only if it
declares a discriminated union type or a foreign type
(see section <A HREF="reference_manual.html#SEC91">Using foreign types from Mercury</A>) and the
following conditions are satisfied:
<P>
<UL>
<LI>
<VAR>comparepred</VAR> must be the name of a predicate with signature
<PRE>
:- pred <VAR>comparepred</VAR>(builtin__comparison_result::uo,
                foo(T1, ..., TN)::in, foo(T1, ..., TN)::in) is det.
</PRE>

As with equality predicates, it is legal for the type, mode and
determinism to be more permissive.

<LI>
The comparison predicate must also be "pure" (see section <A HREF="reference_manual.html#SEC135">Impurity declarations</A>).

<LI>
The comparison predicate must be defined in the same module as the type.

<LI>
If the type is exported the comparison predicate must also be exported.

<LI>
The relation
<PRE>
compare_eq(X, Y) :- <VAR>comparepred</VAR>((=), X, Y).
</PRE>
must be an equivalence relation; that is, it must be symmetric,
reflexive, and transitive.  The compiler is not required to check this.

<LI>
The relations
<PRE>
compare_leq(X, Y) :- <VAR>comparepred</VAR>(R, X, Y), (R = (=) ; R = (<)).
compare_geq(X, Y) :- <VAR>comparepred</VAR>(R, X, Y), (R = (=) ; R = (>)).
</PRE>
must be total order relations: that is they must be antisymmetric,
reflexive and transitive.  The compiler is not required to check this.

</UL>
<P>
For each type for which the declaration has a
<SAMP>`where comparison is <VAR>comparepred</VAR>'</SAMP> specification,
any calls to the standard library predicate <SAMP>`builtin__compare/3'</SAMP>
with arguments of that type are evaluated as if they were calls
to <VAR>comparepred</VAR>.
<P>
A type declaration may contain a
<SAMP>`where equality is <VAR>equalitypred</VAR>, comparison is <VAR>comparepred</VAR>'</SAMP>
specification only if in addition to the conditions above,
<SAMP>`all [X, Y] (<VAR>comparepred</VAR>((=), X, Y) <=> <VAR>equalitypred</VAR>(X, Y))'</SAMP>.
The compiler is not required to check this.
<P>
<H1><A NAME="SEC54" HREF="reference_manual_toc.html#SEC54">Higher-order programming</A></H1>
<P>
Mercury supports higher-order functions and predicates with currying,
closures, and lambda expressions. 
(To be pedantic, it would be more accurate to
say that Mercury supports higher-order procedures: in Mercury, when you
construct a higher-order term, you only get one mode of
a predicate or function; if you want multiple modes, you must pass multiple
higher-order procedures.)
<P>
<H2><A NAME="SEC55" HREF="reference_manual_toc.html#SEC55">Creating higher-order terms</A></H2>
<P>
To create a higher-order predicate or function term, you can use
a lambda expression, or, if the predicate or function has only one
mode and it is not a zero-arity function, you can just use its name.
For example, if you have declared a predicate
<P>
<PRE>
:- pred sum(list(int), int).
:- mode sum(in, out) is det.
</PRE>
<P>
the following three unifications have the same effect:
<P>
<PRE>
X = lambda([List::in, Length::out] is det, sum(List, Length))
Y = (pred(List::in, Length::out) is det :- sum(List, Length))
Z = sum
</PRE>
<P>
In the above example, the type of <SAMP>`X'</SAMP>, <SAMP>`Y'</SAMP>, and <SAMP>`Z'</SAMP> is
<SAMP>`pred(list(int), int)'</SAMP>, which means a predicate of two
arguments of types <SAMP>`list(int)'</SAMP> and <SAMP>`int'</SAMP> respectively.
<P>
The syntax using <SAMP>`lambda'</SAMP> is deprecated;
please use the syntax using <SAMP>`pred'</SAMP> instead.
[The syntax using <SAMP>`lambda'</SAMP> was supported to enable programs to work
in both Mercury and Prolog, because the syntax using <SAMP>`pred'</SAMP> 
can't be easily emulated in Prolog.  Now that we have implemented
better debugging environments for Mercury, there is no need for this.]
<P>
Similarly, given
<P>
<PRE>
:- func scalar_product(int, list(int)) = list(int).
:- mode scalar_product(in, in) = out is det.
</PRE>
<P>
the following three unifications have the same effect:
<P>
<PRE>
X = (func(Num, List) = NewList :- NewList = scalar_product(Num, List))
Y = (func(Num::in, List::in) = (NewList::out) is det
        :- NewList = scalar_product(Num, List))
Z = scalar_product
</PRE>
<P>
In the above example, the type of <SAMP>`X'</SAMP>, <SAMP>`Y'</SAMP>, and <SAMP>`Z'</SAMP> is
<SAMP>`func(int, list(int)) = list(int)'</SAMP>, which means a function of two
arguments, whose types are <SAMP>`int'</SAMP> and <SAMP>`list(int)'</SAMP>,
with a return type of <SAMP>`int'</SAMP>.
As with <SAMP>`:- func'</SAMP> declarations, if the modes and determinism
of the function are omitted in a higher-order function term, then
the modes default to <SAMP>`in'</SAMP> for the arguments, <SAMP>`out'</SAMP> for the
function result, and the determinism defaults to <SAMP>`det'</SAMP>.
<P>
If the predicate or function has more than one mode, you must use an explicit
lambda expression to specify which mode you want.
<P>
You can also create higher-order function terms of non-zero arity
and higher-order predicate terms by "currying",
i.e. specifying the first few arguments to a predicate or function, but
leaving the remaining arguments unspecified.  For example, the
unification
<P>
<PRE>
Sum123 = sum([1,2,3])
</PRE>
<P>
binds <SAMP>`Sum123'</SAMP> to a higher-order predicate term of type <SAMP>`pred(int)'</SAMP>.
Similarly, the unification
<P>
<PRE>
Double = scalar_product(2)
</PRE>
<P>
binds <SAMP>`Double'</SAMP> to a higher-order function term of type
<SAMP>`func(list(int)) = list(int)'</SAMP>.
<P>
For higher-order predicate expressions that thread an accumulator
pair, we have syntax that allows you to use DCG notation in the
goal of the expression.  For example,
<P>
<PRE>
Pred = (pred(Strings::in, Num::out, di, uo) is det -->
    io__write_string("The strings are: "),
    { list__length(Strings, Num) },
    io__write_strings(Strings),
    io__nl
)
</PRE>
<P>
is equivalent to
<P>
<PRE>
Pred = (pred(Strings::in, Num::out, IO0::di, IO::uo) is det :-
    io__write_string("The strings are: ", IO0, IO1),
    list__length(Strings, Num),
    io__write_strings(Strings, IO1, IO2),
    io__nl(IO2, IO)
)
</PRE>
<P>
Higher-order function terms of zero arity can only be created using
an explicit lambda expression; you have to use e.g. <SAMP>`(func) = foo'</SAMP>
rather than plain <SAMP>`foo'</SAMP>, because the latter denotes the result
of evaluating the function, rather than the function itself.
<P>
Note that when constructing a higher-order term, you cannot just use
the name of a builtin language construct such as <SAMP>`='</SAMP>, <SAMP>`\='</SAMP>,
<SAMP>`call'</SAMP>, or <SAMP>`apply'</SAMP>, and nor can such constructs be curried.  
Instead, you must either use an explicit lambda expression,
or you must write a forwarding predicate or function.
For example, instead of
<P>
<PRE>
list__filter([1,2,3], \=(2), List)
</PRE>
<P>
you must write either
<P>
<PRE>
list__filter([1,2,3], (pred(X::in) is semidet :- X \= 2), List)
</PRE>
<P>
or
<P>
<PRE>
list__filter([1,2,3], not_equal(2), List)
</PRE>
<P>
where you have defined <SAMP>`not_equal'</SAMP> using
<P>
<PRE>
:- pred not_equal(T::in, T::in) is semidet.
not_equal(X, Y) :- X \= Y.
</PRE>
<P>
Another case when this arises is when want to curry a higher-order
term.  Suppose, for example, that you have a higher-order predicate
term <SAMP>`OldPred'</SAMP> of type <SAMP>`pred(int, char, float)'</SAMP>, and you want
to construct a new higher-order predicate term <SAMP>`NewPred'</SAMP> of type
<SAMP>`pred(char, float)'</SAMP> from <SAMP>`OldPred'</SAMP> by supplying a value for
for just the first argument.  The solution is the same: use
an explicit lambda expression or a forwarding predicate.
In either case, the body of the lambda expression or the forwarding
predicate must contain a higher-order call with all the arguments
supplied.
<P>
<H2><A NAME="SEC56" HREF="reference_manual_toc.html#SEC56">Calling higher-order terms</A></H2>
<P>
Once you have created a higher-order predicate term (sometimes known
as a closure), the next thing you want to do is to call it.  
For predicates, you use the builtin goal call/N:
<P>
<DL COMPACT>
<DT><CODE>call(Closure)</CODE>
<DD><DT><CODE>call(Closure1, Arg1)</CODE>
<DD><DT><CODE>call(Closure2, Arg1, Arg2)</CODE>
<DD><DT>...
<DD>A higher-order predicate call.  <SAMP>`call(Closure)'</SAMP> just calls the
specified higher-order predicate term.  The other forms append the
specified arguments onto the argument list of the closure before
calling it. 
</DL>
<P>
For example, the goal
<P>
<PRE>
call(Sum123, Result)
</PRE>
<P>
would bind <SAMP>`Result'</SAMP> to the sum of <SAMP>`[1, 2, 3]'</SAMP>, i.e. to 6.
<P>
For functions, you use the builtin expression apply/N:
<P>
<DL COMPACT>
<DT><CODE>apply(Closure)</CODE>
<DD><DT><CODE>apply(Closure1, Arg1)</CODE>
<DD><DT><CODE>apply(Closure2, Arg1, Arg2)</CODE>
<DD><DT>...
<DD>A higher-order function application.  Such a term denotes the
result of invoking the specified higher-order function term with
the specified arguments.
</DL>
<P>
For example, given the definition of <SAMP>`Double'</SAMP> above, the goal
<P>
<PRE>
List = apply(Double, [1, 2, 3])
</PRE>
<P>
would be equivalent to
<P>
<PRE>
List = scalar_product(2, [1, 2, 3])
</PRE>
<P>
and so for a suitable implementation of the function
<SAMP>`scalar_product/2'</SAMP> this would bind <SAMP>`List'</SAMP> to
<SAMP>`[2, 4, 6]'</SAMP>.
<P>
One extremely useful higher-order predicate in the Mercury standard
library is <CODE>solutions/2</CODE>, which has the following declaration:
<P>
<PRE>
:- pred solutions(pred(T), list(T)).
:- mode solutions(pred(out) is nondet, out) is det.
</PRE>
<P>
The term which you pass to <SAMP>`solutions/2'</SAMP> is a higher-order
predicate term.  You can pass the name of a one-argument predicate,
or you can pass a several-argument predicate with all but one
of the arguments supplied (a closure).  The declarative semantics of
<SAMP>`solutions/2'</SAMP> can be defined as follows:
<P>
<PRE>
solutions(Pred, List) is true iff
        all [X] (call(Pred, X) <=> list__member(X, List))
        and List is sorted.
</PRE>
<P>
where <SAMP>`call(Pred, X)'</SAMP> invokes the higher-order predicate term
<SAMP>`Pred'</SAMP> with argument <SAMP>`X'</SAMP>,
and where <SAMP>`list__member/2'</SAMP> is the standard
library predicate for list membership.  In other words,
<SAMP>`solutions(Pred, List)'</SAMP> finds all the values of <SAMP>`X'</SAMP>
for which <SAMP>`call(Pred, X)'</SAMP> is true, collects these solutions
in a list, sorts the list, and returns that list as its result.
Here's an example: the standard library defines a predicate
<SAMP>`list__perm(List0, List)'</SAMP>
<P>
<PRE>
:- pred list__perm(list(T), list(T)).
:- mode list__perm(in, out) is nondet.
</PRE>
<P>
which succeeds iff List is a permutation of List0.
Hence the following call to solutions
<P>
<PRE>
solutions(list__perm([3,1,2]), L)
</PRE>
<P>
should return all the possible permutations of the list <SAMP>`[3,1,2]'</SAMP>
in sorted order:
<P>
<PRE>
L = [[1,2,3],[1,3,2],[2,1,3],[2,3,1],[3,1,2],[3,2,1]].
</PRE>
<P>
See also <SAMP>`unsorted_solutions/2'</SAMP> and <SAMP>`solutions_set/2'</SAMP>, which
are defined in the standard library module <SAMP>`std_util'</SAMP> and documented
in the Mercury Library Reference Manual.
<P>
<H2><A NAME="SEC57" HREF="reference_manual_toc.html#SEC57">Higher-order modes</A></H2>
<P>
In Mercury, the mode and determinism of a higher-order predicate or function
term are part of that term's <EM>inst</EM>, not its <EM>type</EM>.
This allows a single higher-order predicate to work on argument
predicates of different modes and determinism, which is particularly
useful for library predicates such as <SAMP>`list__map'</SAMP> and <SAMP>`list__foldl'</SAMP>.
<P>
The language contains builtin <SAMP>`inst'</SAMP> values
<P>
<PRE>
pred is <VAR>Determinism</VAR>
pred(<VAR>Mode</VAR>) is <VAR>Determinism</VAR>
pred(<VAR>Mode1</VAR>, <VAR>Mode2</VAR>) is <VAR>Determinism</VAR>
...
(func) = <VAR>Mode</VAR> is <VAR>Determinism</VAR>
func(<VAR>Mode1</VAR>) = <VAR>Mode</VAR> is <VAR>Determinism</VAR>
func(<VAR>Mode1</VAR>, <VAR>Mode2</VAR>) = <VAR>Mode</VAR> is <VAR>Determinism</VAR>
...
</PRE>
<P>
These insts represent the instantiation state of variables bound
to higher-order predicate and function terms with the appropriate mode
and determinism.
For example, <SAMP>`pred(out) is det'</SAMP> represents the instantiation state
of being bound to a higher-order predicate term which is <SAMP>`det'</SAMP>
and accepts one output argument; the term <SAMP>`sum([1,2,3])'</SAMP> from the
example above is one such higher-order predicate term which matches
this instantiation state.
<P>
As a convenience, the language also contains builtin <SAMP>`mode'</SAMP> values
of the same name (and they are what we have been using in the examples
up to now).  These modes map from the corresponding <SAMP>`inst'</SAMP> to
itself.  It is as if they were defined by
<P>
<PRE>
:- mode (pred is <VAR>Determinism</VAR>) == in(pred is <VAR>Determinism</VAR>).
:- mode (pred(<VAR>Inst</VAR>) is <VAR>Determinism</VAR>) ==
    in(pred(<VAR>Inst</VAR>) is <VAR>Determinism</VAR>).
...
</PRE>
<P>
using the parametric inst <SAMP>`in/1'</SAMP> mentioned in section <A HREF="reference_manual.html#SEC38">Modes</A>
which maps an inst to itself.
<P>
If you want to define a predicate which returns a higher-order predicate
term, you would use a mode such as <SAMP>`free >> pred(...) is @dots{'</SAMP>},
or <SAMP>`out(pred(...) is ... )'</SAMP>.  For example:
<P>
<PRE>
:- pred foo(pred(int)).
:- mode foo(free >> pred(out) is det) is det.

foo(sum([1,2,3])).
</PRE>
<P>
Note that in Mercury it is an error to attempt to unify two
higher-order terms.  This is because equivalence of
higher-order terms is undecidable in the general case.
<P>
For example, given the definition of <SAMP>`foo'</SAMP> above, the goal
<P>
<PRE>
        foo((pred(X::out) is det :- X = 6))
</PRE>
<P>
is illegal.  If you really want to compare higher-order predicates
for equivalence, you must program it yourself; for example,
the above goal could legally be written as
<P>
<PRE>
        P = (pred(X::out) is det :- X = 6),
        foo(Q),
        all [X] (call(P, X) <=> call(Q, X)).
</PRE>
<P>
Note that the compiler will only catch direct attempts at higher-order
unifications; indirect attempts (via polymorphic predicates, for
example <SAMP>`(list__append([], [P], [Q])'</SAMP> may result in an error at
run-time rather than at compile-time.
<P>
In order to call a higher-order term, the compiler must know its higher-order
inst.  This can cause problems when higher-order terms are placed into a
polymorphic collection type and then extracted, since the declared mode for the
extraction will typically be <SAMP>`out'</SAMP> and the higher-order inst information
will be lost.
To partially alleviate this problem, and to make higher-order functional
programming easier, if the term to be called has a function
type, but no higher-order inst information, we assume that it has the default
higher-order function inst
<SAMP>`func(in, ..., in) = out is <VAR>Determinism</VAR>'</SAMP>.
<P>
As a consequence of this, it is a mode error to pass a higher-order function
term that does not match this standard mode to somewhere where its higher-order
inst information may be lost, such as to a polymorphic predicate where the
argument mode is <SAMP>`in'</SAMP>.
<P>
<H1><A NAME="SEC58" HREF="reference_manual_toc.html#SEC58">Modules</A></H1>
<P>
<H2><A NAME="SEC59" HREF="reference_manual_toc.html#SEC59">The module system</A></H2>
<P>
The Mercury module system is relatively simple and straightforward. 
<P>
Each module must start with a <SAMP>`:- module <VAR>ModuleName</VAR>'</SAMP>
declaration, specifying the name of the module. 
<P>
An <SAMP>`:- interface.'</SAMP> declaration indicates
the start of the module's interface section:
this section specifies the entities that are exported by this module.
Mercury provides support for abstract data types, by allowing the
definition of a type to be kept hidden, with the interface
only exporting the type name.
The interface section may contain definitions of types,
type classes, data constructors, instantiation states, and
modes, and declarations for abstract data types, abstract type class
instances, functions, predicates, and (sub-)modules.
The interface section may not contain definitions for functions or
predicates (i.e. clauses), or definitions of (sub-)modules. 
<P>
An <SAMP>`:- implementation.'</SAMP> declaration indicates
the start of the module's implementation section. 
Any entities declared in this section are local to the module
(and its sub-modules) and cannot be used by other modules.
The implementation section must contain definitions
for all abstract data types, abstract instance declarations,
functions, predicates, and sub-modules exported by the module,
as well as for all local types, type class instances, functions,
predicates, and sub-modules.
The implementation section can be omitted if it is empty.
<P>
The module may optionally end with a <SAMP>`:- end_module <VAR>ModuleName</VAR>'</SAMP>
declaration; the name specified in the <SAMP>`end_module'</SAMP> must be the
same as that in the corresponding <SAMP>`module'</SAMP> declaration.
<P>
If a module wishes to make use of entities exported by other modules,
then it must explicitly import those modules using one or more 
<SAMP>`:- import_module <VAR>Modules</VAR>'</SAMP> or <SAMP>`:- use_module <VAR>Modules</VAR>'</SAMP>
declarations, in order to make those declarations visible.
In both cases, <VAR>Modules</VAR> is a comma-separated list of
fully-qualified module names.
These declarations may occur either in the interface or the implementation 
section.  If the imported entities are used in the interface section,
then the corresponding <CODE>import_module</CODE> or <CODE>use_module</CODE>
declaration must also be in the interface section.  If the imported 
entities are only used in the implementation section, the 
<CODE>import_module</CODE> or <CODE>use_module</CODE> declaration should be in 
the implementation section.
<P>
The names of predicates, functions, constructors, constructor fields,
types, modes, insts, type classes,
and (sub-)modules can be explicitly module qualified using the <SAMP>`.'</SAMP>
operator, e.g. <SAMP>`module.name'</SAMP> or <SAMP>`module.submodule.name'</SAMP>.
This is useful both for readability and for resolving name conflicts.
Uses of entities imported using <CODE>use_module</CODE> declarations
<EM>must</EM> be explicitly module qualified.
<P>
Currently we also support <SAMP>`__'</SAMP> and <SAMP>`:'</SAMP> as alternative
module qualifiers,
so you can write <CODE>module__name</CODE> or <CODE>module:name</CODE> instead
of <CODE>module.name</CODE>.
We intend to change the use of <SAMP>`:'</SAMP> to being a type
qualifier instead in a future version, its use as a module qualifier
is therefore deprecated.
<P>
Certain optimizations require information or source code for predicates
defined in other modules to be as effective as possible.  At the moment,
inlining and higher-order specialization are the only optimizations that
the Mercury compiler can perform across module boundaries.
<P>
One module must export a predicate <SAMP>`main/2'</SAMP>, which
must be declared as either
<P>
<PRE>
:- pred main(io__state::di, io__state::uo) is det.
</PRE>
<P>
or
<P>
<PRE>
:- pred main(io__state::di, io__state::uo) is cc_multi.
</PRE>
<P>
(or any declaration equivalent to one of the two above).
<P>
Mercury has a standard library which includes modules for
lists, stacks, queues, priority queues, sets, bags (multi-sets),
maps (dictionaries), random number generation, input/output
and filename and directory handling. 
See the Mercury Library Reference Manual for details.
<P>
<H2><A NAME="SEC60" HREF="reference_manual_toc.html#SEC60">An example module.</A></H2>
<P>
For illustrative purposes, here is the definition of a
simple module for managing queues:
<P>
<PRE>
:- module queue.
:- interface.

% Declare an abstract data type.

:- type queue(T).

% Declare some predicates which operate on the abstract data type.

:- pred empty_queue(queue(T)).
:- mode empty_queue(out) is det.
:- mode empty_queue(in) is semidet.

:- pred put(queue(T), T, queue(T)).
:- mode put(in, in, out) is det.

:- pred get(queue(T), T, queue(T)).
:- mode get(in, out, out) is semidet.

:- implementation.

% Queues are implemented as lists. We need the `list' module
% for the declaration of the type list(T), with its constructors
% '[]'/0 % and '.'/2, and for the declaration of the predicate
% list__append/3.

:- import_module list.

% Define the queue ADT.

:- type queue(T) == list(T).

% Declare the exported predicates.

empty_queue([]).

put(Queue0, Elem, Queue) :-
         list__append(Queue0, [Elem], Queue).

get([Elem | Queue], Elem, Queue).

:- end_module queue.

</PRE>
<P>
<H2><A NAME="SEC61" HREF="reference_manual_toc.html#SEC61">Sub-modules</A></H2>
<P>
As mentioned above, modules may contain sub-modules.
There are two kinds of sub-modules, called nested sub-modules
and separate sub-modules; the difference is that nested sub-modules
are defined in the same source file as the containing module,
whereas separate sub-modules are defined in separate source files.
Implementations should support separate compilation of separate sub-modules.
<P>
A module may not contain more than one sub-module with the same name.
<P>
<H3><A NAME="SEC62" HREF="reference_manual_toc.html#SEC62">Nested sub-modules</A></H3>
<P>
Nested sub-modules within a module are delimited by
matching <SAMP>`:- module'</SAMP> and <SAMP>`:- end_module'</SAMP> declarations.
(Note that <SAMP>`:- end_module'</SAMP> for nested sub-modules 
are mandatory, not optional, even if the nested sub-module
is the last thing in the source file.
Also note that the module name in a <SAMP>`:- module'</SAMP> or <SAMP>`:- end_module'</SAMP>
declaration need not be fully-qualified.)
The sequence of items thus delimited is known as a sub-module item sequence.
<P>
The interface and implementation parts of a nested sub-module
may be specified in two different sub-module declarations.
If a sub-module item sequence includes an interface section,
then it is a declaration of that sub-module;
if it includes an implementation section,
then it is a definition of that sub-module;
and if includes both, then it is both declaration and definition.
<P>
It is an error to declare a sub-module twice, or to define it twice.
It is an error to define a sub-module without declaring it.
As mentioned earlier, it is an error to define a sub-module in the
interface section of its parent module.
<P>
If a sub-module is declared but not explicitly defined,
then there is an implicit definition with an empty implementation section
for that sub-module (this will result in an error, if the interface
section includes declarations but not definitions for any types,
predicates, modes, or (doubly) nested sub-modules).
<P>
<H3><A NAME="SEC63" HREF="reference_manual_toc.html#SEC63">Separate sub-modules</A></H3>
<P>
Separate sub-modules are declared using
<SAMP>`:- include_module <VAR>Modules</VAR>'</SAMP> declarations.
Each <SAMP>`:- include_module'</SAMP> declaration specifies a comma-separated list
of sub-modules.
<P>
<PRE>
:- include_module <VAR>Module1</VAR>, <VAR>Module2</VAR>, ..., <VAR>ModuleN</VAR>.
</PRE>
<P>
Each of the named sub-modules in an <SAMP>`:- include_module'</SAMP> declaration
must be defined in a separate source file.
The mapping between module names and source file names is
implementation-defined.  (For a module named <SAMP>`foo.bar.baz'</SAMP>,
The University of Melbourne Mercury implementation requires the source
to be located in a file named <TT>`foo.bar.baz.m'</TT>, <TT>`bar.baz.m'</TT>,
or <TT>`baz.m'</TT>.) 
The separate source file must contain the declaration (interface)
and definition (implementation) of the sub-module.
It must start with a <SAMP>`:- module'</SAMP> declaration
which matches that in the <SAMP>`:- include_module'</SAMP> declaration
in the parent, followed by the interface and (if necessary)
implementation sections, and it may optionally end with a <SAMP>`:- end_module'</SAMP>
declaration.  (Note: the module names in the <SAMP>`:- module'</SAMP>,
<SAMP>`:- end_module'</SAMP>, and <SAMP>`:- include_module'</SAMP> declarations
need not be fully-qualified.  However,
if the file name used for a particular module does
not include all the module qualifiers, then the University of Melbourne
Mercury implementation requires the module name in the <SAMP>`:- module'</SAMP>
declaration for that module to be fully qualified.)
<P>
The semantics of separate sub-modules are identical to those of nested
sub-modules.  The procedure to transform a separate sub-module into a
nested sub-module is as follows:
<P>
<OL>
<LI>
Replace the <SAMP>`:- include_module <VAR>submodule</VAR>'</SAMP> declaration with
the interface section of the sub-module enclosed within 
<SAMP>`:- module <VAR>submodule</VAR>'</SAMP> and <SAMP>`:- end_module <VAR>submodule</VAR>'</SAMP>
declarations.
<LI>
Place the implementation section of the sub-module enclosed within
<SAMP>`:- module <VAR>submodule</VAR>'</SAMP> and <SAMP>`:- end_module <VAR>submodule</VAR>'</SAMP>
declarations in the implementation section of the parent module.
</OL>
<P>
For example
<P>
<PRE>
:- module x.
:- interface.
:- include_module y.
:- end_module x.
</PRE>
<P>
is equivalent to
<P>
<PRE>
:- module x.
:- interface.
    :- module y.
    % interface section of module <SAMP>`y'</SAMP>
    :- end_module y.
:- implementation.
    :- module y.
    % implementation section of module <SAMP>`y'</SAMP>
    :- end_module y.
:- end_module x.
</PRE>
<P>
<H3><A NAME="SEC64" HREF="reference_manual_toc.html#SEC64">Visibility rules</A></H3>
<P>
Any declarations in the parent module, including those in the
parent module's implementation section, are visible in the parent's
sub-modules, including indirect sub-modules (i.e. sub-sub-modules, etc.).
Similarly, declarations in the interfaces of any modules imported using an
<SAMP>`:- import_module'</SAMP> or a <SAMP>`:- use_module'</SAMP> in the parent module
are visible in the parent's sub-modules, including indirect sub-modules.
<P>
Declarations in a child module are not visible in the parent module,
or in "sibling" modules (other children of the same parent), or in
other unrelated modules unless the child is explicitly imported using
an <SAMP>`:- import_module'</SAMP> or <SAMP>`:- use_module'</SAMP> declaration.  It
is an error to import a module without importing all of its parent
modules.
<P>
Note that a sub-module for which the <SAMP>`:- module'</SAMP> or
<SAMP>`:- include_module'</SAMP> declaration occurs only in the implementation
section of the parent module may only be imported or used by its
parent module or by sub-modules of its parent module.
<P>
Note that as mentioned previously, all <SAMP>`:- import_module'</SAMP> and
<SAMP>`:- use_module'</SAMP> declarations must use fully-qualified module
names.
<P>
<H3><A NAME="SEC65" HREF="reference_manual_toc.html#SEC65">Implementation bugs and limitations</A></H3>
<P>
The current implementation of sub-modules has a couple of minor
limitations.
<P>
<UL>
<LI>
The compiler sometimes reports spurious errors if you
define an equivalence type in a sub-module and export it
as abstract type.
<LI>
Using <SAMP>`mmake'</SAMP> to do parallel makes (e.g. <SAMP>`mmake --jobs 2'</SAMP>)
doesn't always work correctly if you're using nested sub-modules.
(The work-around is to use separate sub-modules instead of nested
sub-modules, i.e. to put the sub-modules in separate source files.)
</UL>
<P>
<H1><A NAME="SEC66" HREF="reference_manual_toc.html#SEC66">Type classes</A></H1>
<P>
Mercury supports constrained polymorphism in the form of type classes.  
Type classes allow the programmer to write predicates and functions which 
operate on variables of any type (or sequence of types) for which a certain
set of operations is defined.  
<P>
<H2><A NAME="SEC67" HREF="reference_manual_toc.html#SEC67">Typeclass declarations</A></H2>
<P>
A <DFN>type class</DFN> is a name for a set of types (or a set of sequences of
types) for which certain predicates and/or functions, called the <DFN>methods</DFN>
of that type class, are defined.
A <SAMP>`typeclass'</SAMP> declaration defines a new type class, and
specifies the set of predicates and/or functions
that must be defined on a type (or sequence of types) for it (them) to be
considered to be an instance of that type class.
<P>
The <CODE>typeclass</CODE> declaration gives the name of the type class that
it is defining, the
names of the type variables which are parameters to the type class, and the
operations (i.e. methods) which form the interface of the type class.
<P>
For example,
<P>
<PRE>
:- typeclass point(T) where [
        % coords(Point, X, Y):
        %       X and Y are the cartesian coordinates of Point
        pred coords(T, float, float),
        mode coords(in, out, out) is det,

        % translate(Point, X_Offset, Y_Offset) = NewPoint:
        %       NewPoint is Point translated X_Offset units in the X direction
        %       and Y_Offset units in the Y direction
        func translate(T, float, float) = T
].
</PRE>
<P>
declares the type class <CODE>point</CODE>, which
represents points in two dimensional space. 
<P>
<CODE>pred</CODE>, <CODE>func</CODE> and <CODE>mode</CODE> declarations are the only
legal declarations inside a <CODE>typeclass</CODE> declaration.  The mode and
determinism of type class methods must be explicitly declared or
(for functions) defaulted, not inferred.  In other words, for each
predicate declared in a type class, there must be at least one mode
declaration, and each mode declaration in a type class must include
an explicit determinism annotation.  Functions with no explicit mode
declaration get the usual default mode (see section <A HREF="reference_manual.html#SEC38">Modes</A>): all arguments
have mode <SAMP>`in'</SAMP>, the result has mode <SAMP>`out'</SAMP>, and the determinism
is <SAMP>`det'</SAMP>.
<P>
The number of parameters to the type class (e.g. <CODE>T</CODE>) is not limited. 
For example, the following is allowed:
<P>
<PRE>
:- typeclass a(T1, T2) where [...].
</PRE>
<P>
The parameters must be distinct variables.
Each <CODE>typeclass</CODE> declaration must have at least one parameter.
<P>
It is OK for a <CODE>typeclass</CODE> declaration to declare no methods,
e.g.
<P>
<PRE>
:- typeclass foo(T) where [].
</PRE>
<P>
There must not be more than one type class declaration with the
same name and arity in the same module.
<P>
<H2><A NAME="SEC68" HREF="reference_manual_toc.html#SEC68">Instance declarations</A></H2>
<P>
Once the interface of the type class has been defined in the <CODE>typeclass</CODE>
declaration, we can use an <CODE>instance</CODE> declaration to define how a
particular type (or sequence of types) satisfies the interface declared
in the <CODE>typeclass</CODE> declaration.
<P>
An instance declaration has the form
<P>
<PRE>
:- instance <VAR>classname</VAR>(<VAR>typename</VAR>(<VAR>typevar</VAR>, ...), ...)
        where [<VAR>methoddefinition</VAR>, <VAR>methoddefinition</VAR>, ...].
</PRE>
<P>
An <SAMP>`instance'</SAMP> declaration gives a type for each parameter of the
type class.  Each of these types must be either a type with no arguments, or 
a polymorphic type whose arguments are all distinct type variables.
For example <CODE>int</CODE>, <CODE>list(T)</CODE> and <CODE>bintree(K,V)</CODE> are allowed,
but <CODE>T</CODE>, <CODE>list(int)</CODE> and <CODE>bintree(T,T)</CODE> are not.
The types in an instance declaration must not be abstract types which
are elsewhere defined as equivalence types.
A program may not contain more than one instance
declaration for a particular type (or sequence of types, in
the case of a multi-parameter type class) and typeclass.
These restrictions ensure that there are no overlapping
instance declarations, i.e. for each typeclass there is at
most one instance declaration that may be applied to any
type (or sequence of types). 
<P>
Each <VAR>methoddefinition</VAR> entry in the <SAMP>`where [...]'</SAMP> part
of an <CODE>instance</CODE> declaration defines the implementation of one of
the class methods for this instance.  There are two ways of defining
methods.  The first way is to define a method by giving the name of
the predicate or function which implements that method.  In this
case, the <VAR>methoddefinition</VAR> must have one of the following forms:
<P>
<PRE>
pred(<VAR>methodname</VAR>/<VAR>arity</VAR>) is <VAR>predname</VAR>
func(<VAR>methodname</VAR>/<VAR>arity</VAR>) is <VAR>funcname</VAR>
</PRE>
<P>
The <VAR>predname</VAR> or <VAR>funcname</VAR> must name a function or
predicate of the specified arity whose type, modes, determinism, and
purity are at least as permissive as the declared type, modes,
determinism, and purity of the class method with the specified
<VAR>methodname</VAR> and <VAR>arity</VAR>, after the types of the arguments
in the instance declaration have been substituted in place of the
parameters in the type class declaration.
<P>
The second way of defining methods is by listing the clauses for the
definition inside the instance declaration.  A <VAR>methoddefinition</VAR>
can be a clause.  These clauses are just like the clauses used to
define ordinary predicates or functions (see section <A HREF="reference_manual.html#SEC7">Items</A>), and so they
can be facts, rules, or DCG rules.  The only difference is that in instance
declarations, clauses are separated by commas rather than being terminated
by periods, and so rules and DCG rules in instance declarations must
normally be enclosed in parentheses.  As with ordinary predicates,
you can have more than one clause for each method.  The clauses must
satisfy the declared type, modes, determinism and purity for the
method, after the types of the arguments in the instance declaration
have been substituted in place of the parameters in the type class
declaration.
<P>
These two ways are mutually exclusive: each method must be defined
either by a single naming definition (using the <SAMP>`pred(...) is
<VAR>predname</VAR>'</SAMP> or <SAMP>`func(...) is <VAR>funcname</VAR>'</SAMP> form),
or by a set of one or more clauses, but not both.
<P>
Here's an example of an instance declaration and the different kinds
of method definitions that it can contain:
<P>
<PRE>
:- typeclass foo(T) where [
        func method1(T, T) = int,
        func method2(T) = int,
        pred method3(T::in, int::out) is det,
        pred method4(T::in, io__state::di, io__state::uo) is det,
        func method5(bool, T) = T
].

:- instance foo(int) where [
        % method defined by naming the implementation
        func(method1/2) is (+),

        % method defined by a fact
        method2(X) = X + 1,

        % method defined by a rule
        (method3(X, Y) :- Y = X + 2),

        % method defined by a DCG rule
        (method4(X) --> io__print(X), io__nl),

        % method defined by multiple clauses
        method5(no, _) = 0,
        (method5(yes, X) = Y :- X + Y = 0)
].
</PRE>
        
Each <SAMP>`instance'</SAMP> declaration must define an implementation for
every method declared in the corresponding <SAMP>`typeclass'</SAMP> declaration.
It is an error to define more than one implementation for the same
method within a single <SAMP>`instance'</SAMP> declaration.
<P>
Any call to a method must have argument types (and in the case of functions,
return type) which are constrained to be a member of that method's
type class, or which match one of the instance declarations visible at
the point of the call.  A method call will invoke the 
predicate or function specified for that method in the
instance declaration that matches the types of the arguments
to the call.
<P>
Note that even if a type class has no methods, an explicit instance
declaration is required for a type to be considered an instance
of that type class.
<P>
Here's an example of some code using an instance declaration:
<P>
<PRE>
:- type coordinate
        ---> coordinate(
                float,           % X coordinate
                float            % Y coordinate
        ).

:- instance point(coordinate) where [
        pred(coords/3) is coordinate_coords,
        func(translate/3) is coordinate_translate
].


:- pred coordinate_coords(coordinate, float, float).
:- mode coordinate_coords(in, out, out) is det.

coordinate_coords(coordinate(X, Y), X, Y).

:- func coordinate_translate(coordinate, float, float) = coordinate.

coordinate_translate(coordinate(X, Y), Dx, Dy) = coordinate(X + Dx, Y + Dy).
</PRE>
<P>
We have now made the <CODE>coordinate</CODE> type an instance of the <CODE>point</CODE>
type class.  If we introduce a new type, <CODE>coloured_coordinate</CODE> which
represents a point in two dimensional space with a colour associated with it, 
it can also become an instance of the type class:
<P>
<PRE>
:- type rgb
        ---> rgb(
                int,
                int,
                int
        ).

:- type coloured_coordinate
        ---> coloured_coordinate(
                float,
                float,
                rgb
        ).

:- instance point(coloured_coordinate) where [
        pred(coords/3) is coloured_coordinate_coords,
        func(translate/3) is coloured_coordinate_translate
].


:- pred coloured_coordinate_coords(coloured_coordinate, float, float).
:- mode coloured_coordinate_coords(in, out, out) is det.

coloured_coordinate_coords(coloured_coordinate(X, Y, _), X, Y).

:- func coloured_coordinate_translate(coloured_coordinate, float, float) 
        = coloured_coordinate.

coloured_coordinate_translate(coloured_coordinate(X, Y, Colour), Dx, Dy) 
        = coloured_coordinate(X + Dx, Y + Dy, Colour).
</PRE>
<P>
If we call <SAMP>`translate/3'</SAMP> with the first argument having type
<SAMP>`coloured_coordinate'</SAMP>, this will invoke
<SAMP>`coloured_coordinate_translate'</SAMP>.
Likewise, if we call <SAMP>`translate/3'</SAMP> with the first argument having type
<SAMP>`coordinate'</SAMP>, this will invoke <SAMP>`coordinate_translate'</SAMP>.
<P>
Further instances of the type class could be made, e.g. a type that represents
the point using polar coordinates.
<P>
<H2><A NAME="SEC69" HREF="reference_manual_toc.html#SEC69">Abstract typeclass declarations</A></H2>
<P>
Abstract typeclass declarations are typeclass declarations whose
definitions are hidden.  An abstract typeclass declaration has the
same form as a typeclass declaration, but without the
<SAMP>`where[...]'</SAMP> part.  An abstract typeclass declaration
defines a name for a set of (sequences of) types, but does not define
what methods must be implemented for instances of the type class.
<P>
Like abstract type declarations, abstract typeclass declarations are
only useful in the interface section of a module.  Each abstract
typeclass declaration must be accompanied by a corresponding
non-abstract typeclass declaration that defines the methods for
that type class.
<P>
Non-abstract instance declarations can only be made in scopes where
the non-abstract typeclass declaration is visible.
<P>
<H2><A NAME="SEC70" HREF="reference_manual_toc.html#SEC70">Abstract instance declarations</A></H2>
<P>
Abstract instance declarations are instance declarations whose
implementations are hidden.  An abstract instance declaration has the
same form as an instance declaration, but without the <SAMP>`where
[...]'</SAMP> part.  An abstract instance declaration declares that
a sequence of types is an instance of a particular type class without
defining how the type class methods are implemented for those types.
Like abstract type declarations,
abstract instance declarations are only useful in the interface
section of a module.  Each abstract instance declaration must
be accompanied by a corresponding non-abstract instance declaration
that defines how the type class methods are implemented.
<P>
Here's an example:
<P>
<PRE>
:- module hashable.
:- interface.
:- import_module int, string.

:- typeclass hashable(T) where [func hash(T) = int].
:- instance hashable(int).
:- instance hashable(string).

:- implementation.

:- instance hashable(int) where [func(hash/1) is hash_int].
:- instance hashable(string) where [func(hash/1) is hash_string].

:- func hash_int(int) = int.
hash_int(X) = X.

:- func hash_string(string) = int.
hash_string(S) = H :-
        % use the standard library predicate string__hash/2
        string__hash(S, H).

:- end_module hashable.
</PRE>
<P>
<H2><A NAME="SEC71" HREF="reference_manual_toc.html#SEC71">Type class constraints on predicates and functions</A></H2>
<P>
Mercury allows a type class constraint to appear as part of a predicate or
function's type signature.  This constrains the values that can be taken
by type variables in the signature to belong to particular type classes.
<P>
A type class constraint is of the form:
<P>
<PRE>
        <= <VAR>Typeclass</VAR>(<VAR>Type</VAR>, ...), @dots{}
</PRE>
<P>
where <VAR>Typeclass</VAR> is the name of a type class and <VAR>Type</VAR> is 
a type.
Any variable that appears in <VAR>Type</VAR> must also appear in
the predicate's or function's type signature.
Each type class constraint in a predicate or function declaration must contain
at least one variable.
<P>
For example
<P>
<PRE>
:- pred distance(P1, P2, float) <= (point(P1), point(P2)).
:- mode distance(in, in, out) is det.

distance(A, B, Distance) :-
        coords(A, Xa, Ya),
        coords(B, Xb, Yb),
        XDist = Xa - Xb,
        YDist = Ya - Yb,
        Distance = sqrt(XDist*XDist + YDist*YDist).
</PRE>
<P>
In the above example, the <CODE>distance</CODE> predicate is able to calculate the
distance between any two points, regardless of their representation, as long
as the <CODE>coords</CODE> operation has been defined.  These
constraints are checked at compile time.
<P>
<H2><A NAME="SEC72" HREF="reference_manual_toc.html#SEC72">Type class constraints on type class declarations</A></H2>
<P>
Type class constraints may also appear in <CODE>typeclass</CODE> declarations, 
meaning that one type class is a "superclass" of another. 
<P>
The arguments of a constraint on a type class declaration must be either type
variables or ground types.
Each constraint must contain at least one variable argument and
all variables that appear in the arguments 
must also be arguments to the type class in question.
<P>
For example, the following declares the <SAMP>`ring'</SAMP> type class, which describes
types with a particular set of numerical operations defined:
<P>
<PRE>
:- typeclass ring(T) where [
        func zero = (T::out) is det,               % '+' identity
        func one = (T::out) is det,                % '*' identity
        func plus(T::in, T::in) = (T::out) is det, % '+'/2 (forward mode)
        func mult(T::in, T::in) = (T::out) is det, % '*'/2 (forward mode)
        func negative(T::in) = (T::out) is det     % '-'/1 (forward mode)
].
</PRE>
<P>
We can now add the following declaration:
<P>
<PRE>
:- typeclass euclidean(T) <= ring(T) where [
        func div(T::in, T::in) = (T::out) is det,
        func mod(T::in, T::in) = (T::out) is det
].
</PRE>
<P>
This introduces a new type class, <CODE>euclidean</CODE>, of which <CODE>ring</CODE> is a
superclass.  The operations defined by the <CODE>euclidean</CODE> type class are
<CODE>div</CODE>, <CODE>mod</CODE>, as well as all those defined by the <CODE>ring</CODE>
type class.  Any type declared to be an instance of <CODE>euclidean</CODE> must also 
be declared to be an instance of <CODE>ring</CODE>.
<P>
Typeclass constraints on type class declarations gives rise to a superclass
relation.  This relation must be acyclic.  That is, it is an error if a type 
class is its own (direct or indirect) superclass.
<P>
<H2><A NAME="SEC73" HREF="reference_manual_toc.html#SEC73">Type class constraints on instance declarations</A></H2>
<P>
Typeclass constraints may also be placed upon instance declarations.
The arguments of such constraints must be either type variables or ground
types.
Each constraint must contain at least one variable argument and all
variables that appear in the arguments
must be type variables that appear in the types in the instance declaration.
<P>
For example, consider the following declaration of a type class of types that 
may be printed:
<P>
<PRE>
:- typeclass portrayable(T) where [
        pred portray(T::in, io__state::di, io__state::uo) is det
].
</PRE>
<P>
The programmer could declare instances such as
<P>
<PRE>
:- instance portrayable(int) where [
        pred(portray/3) is io__write_int
].

:- instance portrayable(char) where [
        pred(portray/3) is io__write_char
].
</PRE>
<P>
However, when it comes to writing the instance declaration for a type such as
<CODE>list(T)</CODE>, we want to be able print out the list elements using the
<CODE>portray/3</CODE> for the particular type of the list elements.  This can be
achieved by placing a type class constraint on the <CODE>instance</CODE> declaration,
as in the following example:
<P>
<PRE>
:- instance portrayable(list(T)) <= portrayable(T) where [
        pred(portray/3) is portray_list
].

:- pred portray_list(list(T), io__state, io__state) <= portrayable(T).
:- mode portray_list(in, di, uo) is det.

portray_list([]) --> 
        [].
portray_list([X|Xs]) --> 
        portray(X),
        io__write_char(' '),
        portray_list(Xs).
</PRE>
<P>
For abstract instance declarations, the type class constraints on an
abstract instance declaration must exactly match the type class
constraints on the corresponding non-abstract instance declaration that
defines that instance.
<P>
<H1><A NAME="SEC74" HREF="reference_manual_toc.html#SEC74">Existential types</A></H1>
<P>
Existentially quantified type variables (or simply "existential types"
for short) are useful tools for data abstraction.  In combination with
type classes, they allow you to write code in an "object oriented"
style that is similar to the use of interfaces in Java or abstract
base classes in C++.
<P>
Mercury supports existential type quantifiers on predicate and function
declarations, and in data type definitions.  You can put type class
constraints on existentially quantified type variables.
<P>
<H2><A NAME="SEC75" HREF="reference_manual_toc.html#SEC75">Existentially typed predicates and functions</A></H2>
<P>
<H3><A NAME="SEC76" HREF="reference_manual_toc.html#SEC76">Syntax for explicit type quantifiers</A></H3>
<P>
Type variables in type declarations for polymorphic predicates or functions
are normally universally quantified.  
However, it is also possible to existentially quantify such
type variables, by using an explicit existential quantifier of
the form <SAMP>`some <VAR>Vars</VAR>'</SAMP> before the <SAMP>`pred'</SAMP> or <SAMP>`func'</SAMP>
declaration, where <VAR>Vars</VAR> is a list of variables.
<P>
For example:
<P>
<PRE>
% Here the type variables `T' is existentially quantified
:- some [T] pred foo(T).

% Here the type variables `T1' and `T2' are existentially quantified.
:- some [T1, T2] func bar(int, list(T1), set(T2)) = pair(T1, T2).

% Here the type variable `T2' is existentially quantified,
% but the type variables `T1' and `T3' are universally quantified.
:- some [T2] pred foo(T1, T2, T3).
</PRE>
<P>
Explicit universal quantifiers, of the form <SAMP>`all <VAR>Vars</VAR>'</SAMP>,
are also permitted on <SAMP>`pred'</SAMP> and <SAMP>`func'</SAMP> declarations,
although they are not necessary, since universal quantification is
the default.  (If both universal and existential quantifiers
are present, the universal quantifiers must precede the existential
quantifiers.)  For example:
<P>
<PRE>
% Here the type variable `T2' is existentially quantified,
% but the type variables `T1' and `T3' are universally quantified.
:- all [T3] some [T2] pred foo(T1, T2, T3).
</PRE>
<P>
<H3><A NAME="SEC77" HREF="reference_manual_toc.html#SEC77">Semantics of type quantifiers</A></H3>
<P>
If a type variable in the type declaration for a polymorphic predicate
or function is universally quantified, this means the caller will
determine the value of the type variable, and the callee must be defined
so that it will work for <EM>all</EM> types which are an instance of its
declared type.
<P>
For an existentially quantified type variable, the situation is the
converse: the <EM>callee</EM> must determine the value of the type variable,
and all <EM>callers</EM> must be defined so as to work for all types
which are an instance of the called procedure's declared type.
<P>
When type checking a predicate or function, if a variable has a type
that occurs as a universally quantified type variable in the predicate
or function declaration, or a type that occurs as an existentially
quantified type variable in the declaration of one of the predicates
or functions that it calls, then its type is treated as an opaque type.
This means that there are very few things which it is legal to do with
such a variable -- basically you can only pass it to another procedure
expecting the same type, unify it with another value of the same
type, put it in a polymorphic data structure, or pass it to a
polymorphic procedure whose argument type is universally quantified.
(Note, however, that the standard library includes some quite powerful
procedures such as <SAMP>`io__write'</SAMP> which can be useful in this context.)
<P>
A non-variable type (i.e. a type that is not a type variable)
is considered <EM>more general</EM> than an
existentially quantified type variable.  Type inference will therefore
never infer an existentially quantified type for a predicate or
function unless that predicate or function calls (directly or indirectly)
a predicate or function which was explicitly declared to have an
existentially quantified type.
<P>
Note that an existentially typed procedure is not allowed to have
different types for its existentially typed arguments in different clauses
(even mode-specific clauses) or in different subgoals of a single clause;
however, the same effect can be achieved in other ways
(see section <A HREF="reference_manual.html#SEC82">Some idioms using existentially quantified types</A>).
<P>
For procedures involving calls to existentially-typed predicates or functions,
the compiler's mode analysis must take account of the modes for type
variables in all polymorphic calls.
Universally quantified type variables have mode <SAMP>`in'</SAMP>,
whereas existentially quantified type variables have mode <SAMP>`out'</SAMP>.
As usual, the compiler's mode analysis will attempt to reorder the
elements of conjunctions in order to satisfy the modes.
<P>
<H3><A NAME="SEC78" HREF="reference_manual_toc.html#SEC78">Examples of correct code using type quantifiers</A></H3>
<P>
Here are some examples of type-correct code using universal and
existential types.
<P>
<PRE>
/* simple examples */

:- pred foo(T).
foo(_).
        % ok

:- pred call_foo.
call_foo :- foo(42).
        % ok (T = int)

:- some [T] pred e_foo(T).
e_foo(X) :- X = 42.
        % ok (T = int)

:- pred call_e_foo.
call_e_foo :- e_foo(_).
        % ok

/* examples using higher-order functions */

:- func bar(T, T, func(T) = int) = int.
bar(X, Y, F) = F(X) + F(Y).
        % ok

:- func call_bar = int.
call_bar = bar(2, 3, (func(X) = X*X)).
        % ok (T = int)
        % returns 13 (= 2*2 + 3*3)

:- some [T] pred e_bar(T, T, func(T) = int).
:-          mode e_bar(out, out, out(func(in) = out is det)).
e_bar(2, 3, (func(X) = X * X)).
        % ok (T = int)

:- func call_e_bar = int.
call_e_bar = F(X) + F(Y) :- e_bar(X, Y, F).
        % ok
        % returns 13 (= 2*2 + 3*3)

</PRE>
<P>
<H3><A NAME="SEC79" HREF="reference_manual_toc.html#SEC79">Examples of incorrect code using type quantifiers</A></H3>
<P>
Here are some examples of code using universal and
existential types that contains type errors.
<P>
<PRE>
/* simple examples */

:- pred bad_foo(T).
bad_foo(42).
        % type error

:- some [T] pred e_foo(T).
e_foo(42).
        % ok

:- pred bad_call_e_foo.
bad_call_e_foo :- e_foo(42).
        % type error

:- some [T] pred e_bar1(T).
e_bar1(42).
e_bar1(42).
e_bar1(43).
        % ok (T = int)

:- some [T] pred bad_e_bar2(T).
bad_e_bar2(42).
bad_e_bar2("blah").
        % type error (cannot unify types `int' and `string')

:- some [T] pred bad_e_bar3(T).
bad_e_bar3(X) :- e_foo(X).
bad_e_bar3(X) :- e_foo(X).
        % type error (attempt to bind type variable `T' twice)

</PRE>
<P>
<H2><A NAME="SEC80" HREF="reference_manual_toc.html#SEC80">Existential class constraints</A></H2>
<P>
Existentially quantified type variables are especially useful in
combination with type class constraints.
<P>
Type class constraints can be either universal or existential.
Universal type class constraints are written using <SAMP>`<='</SAMP>,
as described in section <A HREF="reference_manual.html#SEC71">Type class constraints on predicates and functions</A>;
they signify a constraint that the <EM>caller</EM> must satisfy.
Existential type class constraints are written in the same syntax
as universal constraints, but using <SAMP>`=>'</SAMP> instead of <SAMP>`<='</SAMP>;
they signify a constraint that the <EM>callee</EM> must satisfy.
(If a declaration has both universal and existential constraints,
then the existential constraints must precede the universal constraints.)
<P>
For example:
<P>
<PRE>
% Here `c1(T2)' and `c2(T1, T2)' are existential constraints,
% and `c3(T1)' is a universal constraint,
:- all [T1] some [T2] ((pred p(T1, T2) => (c1(T2), c2(T1, T2))) <= c3(T1)).
</PRE>
<P>
In general, constraints that constrain any existentially quantified
type variables should be existential constraints, and constraints that
constrain only universally quantified type variables should be
universal constraints.  (The only time exceptions to this rule would
make any sense at all would be if there were instance declarations that
were visible in the definition of the caller but which due to module
visibility issues were not in the definition of the callee, or vice
versa.  But even then, any exception to this rule would have to involve
a rather obscure coding style, which we do not recommend.)
<P>
<H2><A NAME="SEC81" HREF="reference_manual_toc.html#SEC81">Existentially typed data types</A></H2>
<P>
Type variables occurring in the body of a discriminated union type
definition may be existentially quantified.  Constructor definitions
within discriminated union type definitions may be preceded by
an existential type quantifier and followed by one or more existential
type class constraints.
<P>
For example:
<P>
<PRE>
% A simple heterogeneous list type
:- type list_of_any
        ---> nil_any
        ;    some [T] cons_any(T, list_of_any).

% A heterogeneous list type with a type class constraint
:- typeclass showable(T) where [ func show(T) = string ].
:- type showable_list
        ---> nil
        ;    some [T] (cons(T, showable_list) => showable(T)).

% A different way of doing the same kind of thing, this
% time using the standard type list(T).
:- type showable ---> some [T] (s(T) => showable(T)).
:- type list_of_showable == list(showable).

% Here's an arbitrary example involving multiple
% type variables and multiple constraints
:- typeclass foo(T1, T2) where [ /* ... */ ].
:- type bar(T)
        ---> f1
        ;    f2(T)
        ;    some [T]
             f4(T)
        ;    some [T1, T2]
             (f4(T1, T2, T) => showable(T1), showable(T2))
        ;    some [T1, T2]
             (f5(list(T1), T2) => fooable(T1, list(T2)))
        .
</PRE>
<P>
Construction and deconstruction of existentially quantified data types
are inverses: when constructing a value of an existentially quantified
data type, the "existentially quantified" functor acts for purposes
of type checking like a universally quantified function: the caller
will determine the values of the type variables.
Conversely, for deconstruction the functor acts like an
existentially quantified function: the caller must be defined so
as to work for all possible values of the existentially quantified
type variables which satisfy the declared type class constraints.
<P>
In order to make this distinction clear to the compiler,
whenever you want to construct a value using an existentially
quantified functor, you must prepend <SAMP>`new '</SAMP> onto the functor name.
This tells the compiler to treat it as though it were universally
quantified: the caller can bind that functor's existentially quantified
type variables to any type which satisfies the declared type class
constraints.  Conversely, any occurrence without the <SAMP>`new '</SAMP> prefix
must be a deconstruction, and is therefore existentially quantified:
the caller must not bind the existentially quantified type variables,
but the caller is allowed to depend on those type variables satisfying
the declared type class constraints, if any.
<P>
For example, the function <SAMP>`make_list'</SAMP> constructs a value of type
<SAMP>`list_of_showable'</SAMP> containing a sequence of values of different types,
all of which are instances of the <SAMP>`showable'</SAMP> class
<P>
<PRE>
:- instance showable(int).
:- instance showable(float).
:- instance showable(string).

:- func make_list = showable_list.
make_list = List :-
        Int = 42,
        Float = 1.0,
        String = "blah",
        List =  'new cons'(Int,
                'new cons'(Float,
                'new cons'(String, nil))).
</PRE>
<P>
while the function <SAMP>`process_list'</SAMP> below applies the <SAMP>`show'</SAMP>
method of the <SAMP>`showable'</SAMP> class to the values in such a list.
<P>
<PRE>
:- func process_list(list_of_showable) = list(string).
process_list(nil) = "".
process_list(cons(Head, Tail)) = [show(Head) | process_list(Tail)].
</PRE>
<P>
<H2><A NAME="SEC82" HREF="reference_manual_toc.html#SEC82">Some idioms using existentially quantified types</A></H2>
<P>
The standard library module <SAMP>`std_util'</SAMP> provides an abstract
type named <SAMP>`univ'</SAMP> which can hold values of any type. 
You can form heterogeneous containers (containers that can hold values of
different types at the same time) by using data structures
that contain <CODE>univ</CODE>s, e.g. <SAMP>`list(univ)'</SAMP>.
<P>
The interface to <SAMP>`std_util'</SAMP> includes the following:
<P>
<PRE>
% `univ' is a type which can hold any value.
:- type univ.

% The function univ/1 takes a value of any type and constructs
% a `univ' containing that value (the type will be stored along
% with the value)
:- func univ(T) = univ.

% The function univ_value/1 takes a `univ' argument and extracts
% the value contained in the `univ' (together with its type).
% This is the inverse of the function univ/1.
:- some [T] func univ_value(univ) = T.
</PRE>
<P>
The <SAMP>`univ'</SAMP> type in the standard library is in fact a simple
example of an existentially typed data type.  It could be implemented
as follows:
<P>
<PRE>
:- implementation.
:- type univ ---> some [T] mkuniv(T).
univ(X) = 'new mkuniv'(X).
univ_value(mkuniv(X)) = X.
</PRE>
<P>
An existentially typed procedure is not allowed to have different
types for its existentially typed arguments in different clauses or
or in different subgoals of a single clause.  For instance, both
of the following examples are illegal:
<P>
<PRE>
:- some [T] pred bad_example(string, T).
bad_example("foo", 42).
bad_example("bar", "blah").
        % type error (cannot unify `int' and `string')

:- some [T] pred bad_example2(string, T).
bad_example2(Name, Value) :-
        ( Name = "foo", Value = 42
        ; Name = "bar", Value = "blah"
        ).
        % type error (cannot unify `int' and `string')
</PRE>
<P>
However, using <SAMP>`univ'</SAMP>,
it is possible for an existentially typed function to return
values of different types at each invocation.
<P>
<PRE>
:- some [T] pred good_example(string, T).
good_example(Name, univ_value(Univ)) :-
        ( Name = "foo", Univ = univ(42)
        ; Name = "bar", Univ = univ("blah")
        ).
</PRE>
<P>
Using <SAMP>`univ'</SAMP> doesn't work if you also want to use type class constraints.  
If you want to use type class constraints, then you must define your own
existentially typed data type, analogous to <SAMP>`univ'</SAMP>, and use that:
<P>
<PRE>
:- type univ_showable ---> some [T] (mkshowable(T) => showable(T)).

:- some [T] pred harder_example(string, T) => showable(T).
harder_example(Name, Showable) :-
        ( Name = "bar", Univ = 'new mkshowable'(42)
        ; Name = "bar", Univ = 'new mkshowable'("blah")
        ),
        Univ = mkshowable(Showable).
</PRE>
<P>
The issue can also arise for mode-specific clauses
(see section <A HREF="reference_manual.html#SEC42">Different clauses for different modes</A>).
For instance, the following example is illegal:
<P>
<PRE>
:- some [T] pred bad_example3(string, T).
:-          mode bad_example3(in(bound("foo")), out) is det.
:-          mode bad_example3(in(bound("bar")), out) is det.
:- pragma promise_pure(bad_example3/2).
bad_example3("foo"::in(bound("foo")), 42::out).
bad_example3("bar"::in(bound("bar")), "blah"::out).
        % type error (cannot unify `int' and `string')
</PRE>
<P>
The solution is similar, although in this case an intermediate
predicate is required:
<P>
<PRE>
:- some [T] pred good_example3(string, T).
:-          mode good_example3(in(bound("foo")), out) is det.
:-          mode good_example3(in(bound("bar")), out) is det.
good_example3(Name, univ_value(Univ)) :-
        good_example3_univ(Name, Univ).

:- pred good_example3_univ(string, univ).
:- mode good_example3_univ(in(bound("foo")), out) is det.
:- mode good_example3_univ(in(bound("bar")), out) is det.
:- pragma promise_pure(good_example3_univ/2).
good_example3_univ("foo"::in(bound("foo")), univ(42)::out).
good_example3_univ("bar"::in(bound("bar")), univ("blah")::out).
</PRE>
<P>
<H1><A NAME="SEC83" HREF="reference_manual_toc.html#SEC83">Semantics</A></H1>
<P>
A legal Mercury program is one that complies with the syntax,
type, mode, determinism, and module system rules specified in earlier chapters.
If a program does not comply with those rules,
the compiler must report an error.
<P>
For each legal Mercury program,
there is an associated predicate calculus theory
whose language is specified by the type declarations in the program
and whose axioms are the completion of the clauses for all predicates
in the program,
plus the usual equality axioms extended with the completion of the
equations for all functions in the program,
plus axioms corresponding to the mode-determinism assertions
(see section <A HREF="reference_manual.html#SEC47">Determinism</A>),
plus axioms specifying the semantics of library predicates and functions.
The declarative semantics of a legal Mercury program
is specified by this theory.
<P>
Mercury implementations must be sound:
the answers they compute must be true in every model of the theory.
Mercury implementations are not required to be complete:
they may fail to compute an answer in finite time,
or they may exhaust the resource limitations of the execution
environment, even though an answer is provable in the theory.
However, there are certain minimum requirements that they
must satisfy with respect to completeness.
<P>
There is an operational semantics of Mercury programs called the
<DFN>strict sequential</DFN> operational semantics.  In this semantics,
the program is executed top-down, starting from <SAMP>`main/2'</SAMP>,
and function calls within a goal, conjunctions and disjunctions are all
executed in depth-first left-to-right order. 
Conjunctions and function calls are "minimally" reordered as required
by the modes:
the order is determined by selecting the first mode-correct sub-goal
(conjunct or function call),
executing that, then selecting the first of the remaining sub-goals
which is now mode-correct, executing that, and so on. 
(There is no interleaving of different individual conjuncts or function calls,
however; the sub-goals are reordered, not split and interleaved.)
Function application is strict, not lazy.
<P>
Mercury implementations are required to provide a method of processing
Mercury programs which is equivalent to the strict sequential
operational semantics.
<P>
There is another operational semantics of Mercury programs called
the <DFN>strict commutative</DFN> operational semantics.  This semantics
is equivalent to the strict sequential operational semantics except
that there is no requirement that function calls, conjunctions and disjunctions 
be executed left-to-right; they may be executed in any order, and may
even be interleaved.  Furthermore, the order may even be different each
time a particular goal is entered.
<P>
As well as providing the strict sequential operational semantics,
Mercury implementations may optionally provide additional
implementation-defined operational semantics, provided that
any such implementation-defined operational semantics are
at least as complete as the strict commutative operational
semantics.  An implementation-defined semantics
is "at least as complete" as the strict commutative 
semantics if and only if the implementation-defined 
semantics guarantees to compute an answer in finite time for
any program for which an answer would be computed in finite time for all
possible executions under the strict commutative semantics
(i.e. for all possible orderings of conjunctions and disjunctions).
<P>
Thus, to summarize, there are in fact a variety of different operational
semantics for Mercury.  In one of them, the strict sequential semantics, there
is no nondeterminism -- the behaviour is always specified exactly.
Programs are executed top-down using SLDNF (or something equivalent),
mode analysis does "minimal" reordering (in a precisely defined sense),
function calls, conjunctions and disjunctions are executed depth-first
left-to-right, and function evaluation is strict.  All implementations
are required to support the strict sequential semantics, so that a
program which works on one implementation using this semantics will be
guaranteed to work on any other implementation.  However,
implementations are also allowed to support other operational
semantics, which may have non-determinism, so long as they are sound
with respect to the declarative semantics, and so long as they meet a
minimum level of completeness (they must be at least as complete as the
strict commutative semantics, in the sense that every program which
terminates for all possible orderings must must also terminate in any
implementation-defined operational semantics).
<P>
This compromise allows Mercury to be used in several different ways.
Programmers who care more about ease of programming and portability
than about efficiency can use the strict sequential semantics, and
can then be guaranteed that if their program works on one correct
implementation, it will work on all correct implementations.  Compiler
implementors who want to write optimizing implementations that do lots
of clever code reorderings and other high-level transformations or that
want to offer parallelizing implementations which take maximum
advantage of parallelism can define different semantic models.
Programmers who care about efficiency more than portability can write
code for these implementation-defined semantic models.  Programmers who
care about efficiency <EM>and</EM> portability can achieve this by writing
code for the commutative semantics.
Of course, this is not
quite as easy as using the strict sequential semantics, since it is
in general not sufficient to test your programs on just one
implementation if you are to be sure that it will be able to use the
maximally efficient operational semantics on any implementation.
However, if you do write code which works for all possible executions
under commutative semantics (i.e. for all possible orderings of
conjunctions and disjunctions), then you can be guaranteed that it
will work correctly on every implementation, under every possible
implementation-defined semantics.
<P>
The University of Melbourne Mercury implementation offers eight
different semantics, which can be selected with different
combinations of the <SAMP>`--no-reorder-conj'</SAMP>, <SAMP>`--no-reorder-disj'</SAMP>,
and <SAMP>`--fully-strict'</SAMP> options.  (The <SAMP>`--fully-strict'</SAMP> option
prevents the compiler from improving completeness by optimizing away infinite
loops or calls to <CODE>require__error/1</CODE> or <CODE>exception__throw/1</CODE>.)
The default semantics are the commutative semantics.  Enabling all of these
options gives you the the strict sequential semantics.  Enabling just some
of them gives you a semantics somewhere in between.
<P>
Future implementations of Mercury may wish to offer other operational semantics.
For example, they may wish to provide semantics in which function
evaluation is lazy, rather than strict; semantics with a guaranteed
fair search rule; and so forth.
<P>
<H1><A NAME="SEC84" HREF="reference_manual_toc.html#SEC84">Foreign language interface</A></H1>
<P>
This chapter documents the new foreign language interface.
This is intended as a successor to the existing C interface for Mercury,
which is documented in section <A HREF="reference_manual.html#SEC115">C interface</A>.
However, the new foreign language interface is not yet complete
(it does not yet include equivalents to
<SAMP>`pragma import'</SAMP> and <SAMP>`pragma export'</SAMP> in the C interface)
and is not as well tested as the existing C interface.
Furthermore, it is possible that incompatible changes will be needed in
future versions of this interface.
<P>
In view of this, we currently support both the old C interface
and the new foreign language interface.  We advise people writing new
code to use the new foreign language interface, but existing code
that uses the old C interface can continue to do so, and we do not
recommended rewriting such code at this point in time.
<P>
<H2><A NAME="SEC85" HREF="reference_manual_toc.html#SEC85">Calling foreign code from Mercury</A></H2>
<P>
Mercury procedures can be implemented using fragments of foreign language
code using <SAMP>`pragma foreign_proc'</SAMP>.
<P>
<H3><A NAME="SEC86" HREF="reference_manual_toc.html#SEC86">pragma foreign_proc</A></H3>
<P>
A declaration of the form
<P>
<PRE>
:- pragma foreign_proc("<VAR>Lang</VAR>", <VAR>Pred</VAR>(<VAR>Var1</VAR>::<VAR>Mode1</VAR>, <VAR>Var2</VAR>::<VAR>Mode2</VAR>, ...),
        <VAR>Attributes</VAR>, <VAR>Foreign_Code</VAR>).
</PRE>
<P>
or
<P>
<PRE>
:- pragma foreign_proc("<VAR>Lang</VAR>", <VAR>Func</VAR>(<VAR>Var1</VAR>::<VAR>Mode1</VAR>, <VAR>Var2</VAR>::<VAR>Mode2</VAR>, ...) = (<VAR>Var</VAR>::<VAR>Mode</VAR>),
        <VAR>Attributes</VAR>, <VAR>Foreign_Code</VAR>).
</PRE>
<P>
means that any calls to the specified mode of <VAR>Pred</VAR> or <VAR>Func</VAR>
will result in execution of the foreign code given in <VAR>Foreign_Code</VAR>
written in language <VAR>Lang</VAR>, if <VAR>Lang</VAR> is selected as the foreign
language code by this implementation. 
See the "Foreign Language Interface" chapter of the
Mercury User's Guide, for more information about how the implementation
selects the appropriate <SAMP>`foreign_proc'</SAMP> to use.
<P>
The foreign code fragment may refer to the specified variables
(<VAR>Var1</VAR>, <VAR>Var2</VAR>, ..., and <VAR>Var</VAR>)
directly by name.
It is an error for a variable to occur more than once in the argument list.
These variables will have foreign language types
corresponding to their Mercury types, as determined by language and
implementation specific rules.
<P>
All <SAMP>`foreign_proc'</SAMP> implementations are assumed to be impure.
If they are actually pure or semipure, they must be explicitly
promised as such by the user (either by using foreign language
attributes specified below, or a promise_pure or promise_semipure pragma
as specified in section <A HREF="reference_manual.html#SEC135">Impurity declarations</A>.
<P>
Additional restrictions on the foreign language interface code
depend on the foreign language and compilation options.
For more information, including the list of supported foreign languages and 
the strings used to identify them, see the language specific information
in the "Foreign Language Interface" chapter of the
Mercury User's Guide.
<P>
If there is a <CODE>pragma foreign_proc</CODE> declaration for any
mode of a predicate or function, then there must be either a
clause or a <CODE>pragma foreign_proc</CODE> 
declaration for every mode of that predicate or function.
<P>
Here's an example of code using <SAMP>`pragma foreign_proc'</SAMP>:
The following code defines a Mercury function
<SAMP>`sin/1'</SAMP> which calls the C function <SAMP>`sin()'</SAMP> of the same name.
<P>
<PRE>
:- func sin(float) = float.
:- pragma foreign_proc("C", sin(X::in) = (Sin::out),
        [may_call_mercury],
        "Sin = sin(X);").
</PRE>
<P>
If the foreign language code does not recursively invoke Mercury code,
as in the above example, then you can use <SAMP>`will_not_call_mercury'</SAMP>
in place of <SAMP>`may_call_mercury'</SAMP> in the declarations above.
This allows the compiler to use a slightly more efficient calling convention.
(If you use this form, and the C code <EM>does</EM> invoke Mercury code,
then the behaviour is undefined -- your program may misbehave or crash.)
<P>
If there are both Mercury definitions and foreign_proc definitions for 
a procedure and/or foreign_proc definitions for different languages,
it is implementation defined which definition is used.
<P>
For pure and semipure procedures, the declarative semantics of the
foreign_proc definitions must be the same as that of the Mercury code.
The only thing that is allowed to differ is the efficiency (including
the possibility of non-termination) and the order of solutions.
<P>
<H3><A NAME="SEC87" HREF="reference_manual_toc.html#SEC87">Foreign code attributes</A></H3>
<P>
As described above, 
<SAMP>`pragma foreign_proc'</SAMP>
declarations may include a list of attributes describing properties
of the given foreign function or code.
All Mercury implementations must support the attributes listed below.
They may also support additional attributes.
<P>
The attributes which must be supported by all implementations
are as follows:
<P>
<DL COMPACT>

<DT><SAMP>`may_call_mercury'</SAMP>/<SAMP>`will_not_call_mercury'</SAMP>
<DD>This attribute declares whether or not execution inside this foreign
language code may call back into Mercury or not.  The default, in case
neither is specified, is <SAMP>`may_call_mercury'</SAMP>.
Specifying <SAMP>`will_not_call_mercury'</SAMP> may allow the compiler to
generate more efficient code.
If you specify <SAMP>`will_not_call_mercury'</SAMP>,
but the foreign language code <EM>does</EM> invoke Mercury code, then the
behaviour is undefined.

<DT><SAMP>`promise_pure'</SAMP>/<SAMP>`promise_semipure'</SAMP>
<DD>This attribute promises that the purity of the given predicate or
function definition is pure or semipure.
It is equivalent to a corresponding <SAMP>`pragma promise_pure'</SAMP>
or <SAMP>`pragma promise_semipure'</SAMP> declaration (see section <A HREF="reference_manual.html#SEC135">Impurity declarations</A>).
If omitted, the clause specified by the <SAMP>`foreign_proc'</SAMP> is
assumed to be impure.

<DT><SAMP>`thread_safe'</SAMP>/<SAMP>`not_thread_safe'</SAMP>
<DD>This attribute declares whether or not it is safe for multiple threads
to execute this foreign language code concurrently.
The default, in case neither is specified, is <SAMP>`not_thread_safe'</SAMP>.
If the foreign language code is declared <SAMP>`thread_safe'</SAMP>, then the
Mercury implementation is permitted to execute the code concurrently
from multiple threads without taking any special precautions.  If the
foreign language code is declared
<SAMP>`not_thread_safe'</SAMP>,
then the Mercury implementation must not invoke the code concurrently from
multiple threads.  If the Mercury implementation does use multithreading,
then it must take appropriate steps to prevent this.
(The experimental multithreaded version of the current
University of Melbourne Mercury implementation protects
<SAMP>`not_thread_safe'</SAMP> code using a mutex:
C code that is not thread-safe has code inserted around it to obtain
and release a mutex.  All non-thread-safe foreign language code shares a
single mutex.)
</DL>
<P>
Additional attributes which are supported by the Melbourne Mercury
compiler are as follows:
<P>
<DL COMPACT>

<DT><SAMP>`max_stack_size(Size)'</SAMP>
<DD>This attribute declares the maximum stack usage of a particular piece of
code.  The unit that <SAMP>`Size'</SAMP> is measured in depends upon foreign language
being used.  
Currently this attribute is only used (and is in fact required) by the 
<SAMP>`IL'</SAMP> foreign language interface, and is measured in units of stack
items.

</DL>
<P>
<H2><A NAME="SEC88" HREF="reference_manual_toc.html#SEC88">Data passing conventions</A></H2>
<P>
For each supported foreign language,
we explain how to map a Mercury type to a type in that foreign language.
We also map the Mercury parameter passing convention
to the foreign language's parameter passing convention.
<P>
<H3><A NAME="SEC89" HREF="reference_manual_toc.html#SEC89">C data passing conventions</A></H3>
<P>
This section is currently documented in section <A HREF="reference_manual.html#SEC126">Passing data to and from C</A>.
<P>
<H3><A NAME="SEC90" HREF="reference_manual_toc.html#SEC90">IL and C# data passing conventions</A></H3>
<P>
The Mercury types <CODE>int</CODE>, <CODE>float</CODE>, <CODE>char</CODE>,
and <CODE>string</CODE> are mapped to the Common Language Runtime types 
<CODE>System.Int32</CODE>, <CODE>System.Double</CODE>, <CODE>System.Char</CODE> and
<CODE>System.String</CODE> respectively, which correspond to the C# types
<CODE>int</CODE>, <CODE>double</CODE>, <CODE>char</CODE>, and <CODE>string</CODE>,
and to the IL assembler types
<SAMP>`int'</SAMP>, <SAMP>`float64'</SAMP>, <SAMP>`char'</SAMP> and <SAMP>`string'</SAMP>.
<P>
Mercury variables whose type is a type variable will be passed as
<CODE>System.Object</CODE>.
Mercury array types are mapped to CLR array types.
When compiling with <SAMP>`--no-high-level-data'</SAMP>, all other Mercury variables
are passed as <CODE>System.Object[]</CODE>.
When compiling with <SAMP>`--high-level-data'</SAMP>,
Mercury variables whose type is a Mercury discriminated union type
will be passed as a CLR type whose type name is determined from
the Mercury type name (ignoring any type parameters) followed by
an underscore and then the type arity,
expressed as a decimal integer.
Mercury module qualifiers are converted to CLR namespace qualifiers.
For example the Mercury type <SAMP>`foo__bar__baz/1'</SAMP> will be passed as the CLR
type <SAMP>`foo.bar.baz_1'</SAMP>.
Note an extra namespace qualifier, <SAMP>`mercury'</SAMP>, will be prepended to the
beginning of names residing in the Mercury standard library.
Mercury variables whose type is a Mercury equivalence type
will be passed as the representation of the right hand side of the
equivalence type.
<P>
This mapping is subject to change and you should try to avoid writing
code that relies heavily upon a particular representation of Mercury
terms.
<P>
Mercury arguments declared with input modes are passed by value to the
IL or C# function.
For output arguments,
the Mercury implementation will pass to the IL or C# function a reference to
the location in which to store the result; for example, a Mercury output
argument of type <SAMP>`int'</SAMP> would map to a C# <SAMP>`ref int'</SAMP>
function parameter.  (Note that we map to <SAMP>`ref int'</SAMP>, not <SAMP>`out int'</SAMP>;
for procedures that can fail, output arguments only need to be set if the
procedure succeeds.)
If the Mercury procedure can fail,
then its IL or C# function should return a truth value of type
<SAMP>`bool'</SAMP> (i.e. <SAMP>`System.Bool'</SAMP>) indicating success or failure:
<CODE>true</CODE> indicates success, and <CODE>false</CODE> indicates failure.
If the Mercury procedure is a Mercury function that cannot fail,
and the function result has an output mode,
then the IL function should return the Mercury function result value.
Otherwise the function result is appended as an extra argument.
Arguments of type <SAMP>`io__state'</SAMP> or <SAMP>`store__store(_)'</SAMP> are not
passed at all;
that's because these types represent mutable state, and in IL
modifications to mutable state are done via side effects,
rather than argument passing.
<P>
<H2><A NAME="SEC91" HREF="reference_manual_toc.html#SEC91">Using foreign types from Mercury</A></H2>
<P>
Types defined in a foreign language can be accessed in Mercury using 
a declaration of the form
<P>
<PRE>
:- pragma foreign_type(<VAR>Lang</VAR>, <VAR>MercuryTypeName</VAR>, <VAR>ForeignTypeDescriptor</VAR>).
</PRE>
<P>
This defines <VAR>MercuryTypeName</VAR> as a synonym for type
<VAR>ForeignTypeDescriptor</VAR> defined in the foreign language <VAR>Lang</VAR>.
You must declare <VAR>MercuryTypeName</VAR> using a (possibly abstract)
<SAMP>`:- type'</SAMP> declaration as usual. The <SAMP>`pragma foreign_type'</SAMP> must
not have wider visibility than the type declaration (if the
<SAMP>`pragma foreign_type'</SAMP> declaration is in the interface,
the <SAMP>`:- type'</SAMP> declaration must be also).
<P>
<VAR>ForeignTypeDescriptor</VAR> defines how the Mercury type is mapped for a
particular foreign language.  Specific syntax is given in the language
specific information below.  
<P>
<VAR>MercuryTypeName</VAR> is treated as an abstract type at all times in
Mercury code.
However, if <VAR>MercuryTypeName</VAR> is one of the parameters of a
foreign_proc for <VAR>Lang</VAR>, and the <SAMP>`pragma foreign_type'</SAMP> declaration
is visible to the foreign_proc, it will be passed to that foreign_proc as
specified by <VAR>ForeignTypeDescriptor</VAR>.
<P>
Multiple foreign language definitions may be given for the same type ---
the appropriate definition will be used for the appropriate language (see the
language specific information below for details).  All definitions
must have the same visibility.  A Mercury definition, which must define
a discriminated union type, may also be given.  The constructors for the
type will only be visible in Mercury clauses for predicates or functions with
<SAMP>`pragma foreign_proc'</SAMP> clauses for all of the languages for which there
are <SAMP>`foreign_type'</SAMP> declarations for the type. 
<P>
As with discriminated union types, programmers can specify the unification
and comparison predicates to use for values of the type using the following
syntax (see section <A HREF="reference_manual.html#SEC53">User-defined equality and comparison</A>):
<P>
<PRE>
:- pragma foreign_type(<VAR>Lang</VAR>, <VAR>MercuryTypeName</VAR>, <VAR>ForeignTypeDescriptor</VAR>)
        where equality is <VAR>EqualityPred</VAR>, comparison is <VAR>ComparePred</VAR>.
</PRE>
<P>
You can use Mercury foreign language interfacing declarations           
which specify language <VAR>X</VAR> to interface to types that are actually
written in a different language <VAR>Y</VAR> provided that <VAR>X</VAR> and <VAR>Y</VAR>
have compatible interface conventions.  Support for this kind of
compatibility is described in the language specific information below.
<P>
<H2><A NAME="SEC92" HREF="reference_manual_toc.html#SEC92">Adding foreign declarations</A></H2>
<P>
Foreign language declarations (such as type declarations, header file
inclusions or macro definitions) can included in the Mercury source file as
part of a <SAMP>`foreign_decl'</SAMP> declaration of the form
<P>
<PRE>
:- pragma foreign_decl("<VAR>Lang</VAR>", <VAR>DeclCode</VAR>).
</PRE>
<P>
This declaration will have effects equivalent to including the specified
<VAR>DeclCode</VAR> in an automatically-generated source file of the specified
programming language, in a place appropriate for declarations,
and linking that source file with the Mercury program
(after having compiled it with a compiler for the specified programming
language, if appropriate).
<P>
Entities declared in <SAMP>`pragma foreign_decl'</SAMP> declarations are
visible in <SAMP>`pragma foreign_code'</SAMP> and <SAMP>`pragma foreign_proc'</SAMP>
declarations that specify the same foreign language and occur in in the
same Mercury module.
<P>
To make the declarations for Mercury predicates or functions
exported to a foreign language using a <SAMP>`pragma export'</SAMP>
declaration visible to foreign code in a <SAMP>`pragma foreign_code'</SAMP>
or <SAMP>`pragma foreign_proc'</SAMP> declaration, use a declaration of the form
<P>
<PRE>
:- pragma foreign_import_module("<VAR>Lang</VAR>", <VAR>ImportedModule</VAR>).
</PRE>
<P>
where <VAR>ImportedModule</VAR> is the name of the module containing
the <SAMP>`pragma export'</SAMP> declarations.
<P>
If <VAR>Lang</VAR> is <CODE>"C"</CODE> this is equivalent to
<P>
<PRE>
:- pragma foreign_decl("C", "#include ""<VAR>ImportedModule</VAR>.mh""").
</PRE>
<P>
where <TT>`<VAR>ImportedModule</VAR>.mh'</TT> is the automatically generated
header file containing the C declarations for the predicates
and functions exported to C.
<P>
<SAMP>`pragma foreign_import_module'</SAMP> should be used instead of the
explicit <CODE>#include</CODE> because <SAMP>`pragma foreign_import_module'</SAMP>
tells the implementation that <TT>`<VAR>ImportedModule</VAR>.mh'</TT> must be built
before the object file for the module containing the
<SAMP>`pragma foreign_import_module'</SAMP> declaration.
<P>
A cycle of <SAMP>`pragma foreign_import_module'</SAMP>, where the language is either
<SAMP>`"MC++"'</SAMP> or <SAMP>`"C#"'</SAMP>, is not permitted.
<P>
<H2><A NAME="SEC93" HREF="reference_manual_toc.html#SEC93">Adding foreign definitions</A></H2>
<P>
Definitions of foreign language entities (such as functions or global
variables) may be included using a declaration of the form
<P>
<PRE>
:- pragma foreign_code("<VAR>Lang</VAR>", <VAR>Code</VAR>).
</PRE>
<P>
This declaration will have effects equivalent to including the specified
<VAR>Code</VAR> in an automatically-generated source file of the specified
programming language, in a place appropriate for definitions,
and linking that source file with the Mercury program
(after having compiled it with a compiler for the specified programming
language, if appropriate).
<P>
Entities declared in <SAMP>`pragma foreign_code'</SAMP> declarations are
visible in <SAMP>`pragma foreign_proc'</SAMP> declarations that specify the same
foreign language and occur in in the same Mercury module.
<P>
<H2><A NAME="SEC94" HREF="reference_manual_toc.html#SEC94">Language specific bindings</A></H2>
<P>
All Mercury implementations should support interfacing with C.
The set of other languages supported is implementation-defined.
A suitable compiler or assembler for the foreign language
must be available on the system.
<P>
The University of Melbourne Mercury implementation supports
interfacing with the following languages:
<P>
<DL COMPACT>


<DT><SAMP>`C'</SAMP>
<DD>Use the string <CODE>"C"</CODE> to set the foreign language to C.

<DT><SAMP>`C#'</SAMP>
<DD>Use the string <CODE>"C#"</CODE> to set the foreign language to C#.

<DT><SAMP>`IL'</SAMP>
<DD>Use the string <CODE>"IL"</CODE> to set the foreign language to IL.
IL (sometimes also known as CIL or MSIL) is the Intermediate Language
for the .NET Common Language Runtime.

<DT><SAMP>`Managed C++'</SAMP>
<DD>Use the string <CODE>"MC++"</CODE> to set the foreign language to Managed C++.
Managed C++ is C++ with Microsoft's extensions to support interfacing
with and generating code for the .NET Common Language Runtime.

</DL>
<P>
<H3><A NAME="SEC95" HREF="reference_manual_toc.html#SEC95">Interfacing with C</A></H3>
<P>
<H4><A NAME="SEC96" HREF="reference_manual_toc.html#SEC96">Using pragma foreign_proc for C</A></H4>
<P>
The input and output variables will have C types corresponding
to their Mercury types, as determined by the rules specified in
section <A HREF="reference_manual.html#SEC89">C data passing conventions</A>.
<P>
The C code fragment may declare local variables, but it should not
declare any labels or static variables unless there is also a Mercury
<SAMP>`pragma no_inline'</SAMP> declaration for the procedure.
The reason for this is that otherwise the Mercury implementation may
inline the procedure by duplicating the C code fragment for each call.
If the C code fragment declared a static variable, inlining it in this
way could result in the program having multiple instances of the static
variable, rather than a single shared instance.  If the C code fragment
declared a label, inlining it in this way could result in an error due
to the same label being defined twice inside a single C function.
<P>
C code in a <CODE>pragma foreign_proc</CODE> declaration
for any procedure whose determinism indicates that it could fail
must assign a truth value to the macro <SAMP>`SUCCESS_INDICATOR'</SAMP>.
For example:
<P>
<PRE>
:- pred string__contains_char(string, character).
:- mode string__contains_char(in, in) is semidet.

:- pragma foreign_proc("C",
        string__contains_char(Str::in, Ch::in),
        [will_not_call_mercury, promise_pure],
        "SUCCESS_INDICATOR = (strchr(Str, Ch) != NULL);").
</PRE>
<P>
<CODE>SUCCESS_INDICATOR</CODE> should not be used other than as the target of
an assignment.
(For example, it may be <CODE>#define</CODE>d to a register, so you should not
try to take its address.) 
Procedures whose determinism indicates that that they cannot fail
should not access <CODE>SUCCESS_INDICATOR</CODE>.
<P>
Arguments whose mode is input will have their values set by the
Mercury implementation on entry to the C code.  If the procedure
succeeds, the C code must set the values of all output arguments
before returning.  If the procedure fails, the C code need only
set <CODE>SUCCESS_INDICATOR</CODE> to false (zero).
<P>
<H4><A NAME="SEC97" HREF="reference_manual_toc.html#SEC97">Using pragma foreign_decl for C</A></H4>
<P>
Any macros, function prototypes, or other C declarations
that are used in <SAMP>`foreign_code'</SAMP> or <SAMP>`foreign_proc'</SAMP> 
pragmas must be included using a <SAMP>`foreign_decl'</SAMP> declaration of the form
<P>
<PRE>
:- pragma foreign_decl("C", <VAR>HeaderCode</VAR>).
</PRE>
<P>
<VAR>HeaderCode</VAR> can be a C <SAMP>`#include'</SAMP> line, for example
<P>
<PRE>
:- pragma foreign_decl("C", "#include <math.h>")
</PRE>
<P>
or
<P>
<PRE>
:- pragma foreign_decl("C", "#include ""tcl.h""").
</PRE>
<P>
or it may contain any C declarations, for example
<P>
<PRE>
:- pragma foreign_decl("C", "
        extern int errno;
        #define SIZE 200
        struct Employee {
                char name[SIZE];
        };
        extern int bar;
        extern void foo(void);
").
</PRE>
<P>
Mercury automatically includes certain headers such as <CODE><stdlib.h></CODE>,
but you should not rely on this, as the set of headers which Mercury
automatically includes is subject to change.
<P>
If a Mercury predicate or function exported using 
a <SAMP>`pragma export'</SAMP> declaration is to be used within a
<SAMP>`:- pragma foreign_code'</SAMP> or <SAMP>`:- pragma foreign_proc'</SAMP>
declaration the header file for the module containing the
<SAMP>`pragma export'</SAMP> declaration should be included using a
<SAMP>`pragma foreign_import_module'</SAMP> declaration, for example 
<P>
<PRE>
:- pragma foreign_import_module("C", exporting_module).
</PRE>
<P>
<H4><A NAME="SEC98" HREF="reference_manual_toc.html#SEC98">Using pragma foreign_code for C</A></H4>
<P>
Definitions of C functions or global variables may be
included using a declaration of the form
<P>
<PRE>
:- pragma foreign_code("C", <VAR>Code</VAR>).
</PRE>
<P>
For example,
<P>
<PRE>
:- pragma foreign_code("C", "
        int bar = 42;
        void foo(void) {}
").
</PRE>
<P>
Such code is copied verbatim into the generated C file.
<P>
<H4><A NAME="SEC99" HREF="reference_manual_toc.html#SEC99">Using pragma foreign_type for C</A></H4>
<P>
The C <SAMP>`pragma foreign_type'</SAMP> declaration is of the form:
<P>
<PRE>
:- pragma foreign_type(c, <VAR>MercuryTypeName</VAR>, <VAR>CForeignType</VAR>).
</PRE>
<P>
The <VAR>CForeignType</VAR> can be any C type name that obeys the following
restrictions.
Function types, array types, and incomplete types are not allowed.
The type name must be such that when declaring a variable in C of that
type, that no part of the type name is required after the variable name.
(This rule prohibits, for example, function pointer types such as
<SAMP>`void (*)(void)'</SAMP>.  However, it would be OK to use a typedef name
which was defined as a function pointer type.)
<P>
If the <VAR>MercuryTypeName</VAR> is the type of a parameter of a procedure
defined using <SAMP>`pragma foreign_proc'</SAMP>,
it will be passed to the foreign_proc's foreign language code
as <VAR>CForeignType</VAR>.
<P>
Furthermore, any Mercury procedure exported with <SAMP>`pragma export'</SAMP>
will use <VAR>CForeignType</VAR> as the type for any
parameters whose Mercury type is <VAR>MercuryTypeName</VAR>.
<P>
Also see the section on using C pointers (see section <A HREF="reference_manual.html#SEC127">Using C pointers</A>) for
information on how to use the c_pointer type with the C interface.
<P>
<H3><A NAME="SEC100" HREF="reference_manual_toc.html#SEC100">Interfacing with C#</A></H3>
<P>
<H4><A NAME="SEC101" HREF="reference_manual_toc.html#SEC101">Using pragma foreign_type for C#</A></H4>
<P>
There is currently no direct support for using C# types from Mercury;
however, the types for IL are compatible with C#, and so the foreign_type
support for IL can be used instead.
See the section on using pragma foreign_type for IL
(see section <A HREF="reference_manual.html#SEC106">Using pragma foreign_type for IL</A>).
<P>
<H4><A NAME="SEC102" HREF="reference_manual_toc.html#SEC102">Using pragma foreign_proc for C#</A></H4>
<P>
The C# code from C# pragma foreign_proc declarations will be placed in
the bodies of static member functions of an automatically-generated C# class.
Since such C# code will become part of a static member function,
it must not refer to the <SAMP>`this'</SAMP> keyword.
It may however refer to static member variables or static member
functions declared with <SAMP>`pragma foreign_code'</SAMP>.
<P>
The input and output variables for a C# <SAMP>`pragma foreign_proc'</SAMP> will
have C# types corresponding to their Mercury types.  The exact rules
for mapping Mercury types to C# types are described in
section <A HREF="reference_manual.html#SEC90">IL and C# data passing conventions</A>.
<P>
C# code in a <CODE>pragma foreign_proc</CODE> declaration
for any procedure whose determinism indicates that it could fail
must assign a value of type bool to the variable <SAMP>`succeeded'</SAMP>.
For example:
<P>
<PRE>
:- pred string__contains_char(string, character).
:- mode string__contains_char(in, in) is semidet.

:- pragma foreign_proc("C#",
        string__contains_char(Str::in, Ch::in),
        [will_not_call_mercury, promise_pure],
        "succeeded = (Str.IndexOf(Ch) != -1);").
</PRE>
<P>
C# code for procedures whose determinism indicates that that they cannot fail
should not access <CODE>succeeded</CODE>.
<P>
Arguments whose mode is input will have their values set by the
Mercury implementation on entry to the C# code.  If the procedure
succeeds, the C# code must set the values of all output arguments
before returning.  If the procedure fails, the C# code need only
set <CODE>succeeded</CODE> to false.
<P>
<H4><A NAME="SEC103" HREF="reference_manual_toc.html#SEC103">Using pragma foreign_decl for C#</A></H4>
<P>
<SAMP>`pragma foreign_decl'</SAMP> declarations for C# can be used to provide
any top-level C# declarations (e.g. <SAMP>`using'</SAMP> declarations
or auxiliary class definitions) which are needed by C# code in
<SAMP>`pragma foreign_proc'</SAMP> declarations in that module.
<P>
For example:
<P>
<PRE>
:- pragma foreign_decl("C#", "
        using System;
").
:- pred hello(io__state::di, io__state::uo) is det.
:- pragma foreign_decl("C#",
        hello(_IO0::di, _IO::uo),
        [will_not_call_mercury],
"
        // here we can refer directly to Console rather than System.Console
        Console.WriteLine(""hello world"");
").
</PRE>
<P>
<H4><A NAME="SEC104" HREF="reference_manual_toc.html#SEC104">Using pragma foreign_code for C#</A></H4>
<P>
The C# code from <SAMP>`pragma foreign_proc'</SAMP> declarations for C# will be
placed in the bodies of static member functions of an
automatically-generated C# class.  <SAMP>`pragma foreign_code'</SAMP>
can be used to define additional members of this automatically-generated
class, which can then be referenced by <SAMP>`pragma foreign_proc'</SAMP>
declarations for C# from that module.
<P>
For example:
<P>
<PRE>
:- pragma foreign_code("C#", "
        static int counter = 0;
").

:- impure pred incr_counter is det.
:- pragma foreign_proc("C#", incr_counter,
        [will_not_call_mercury], "counter++;").

:- semipure func get_counter = int.
:- pragma foreign_proc("C#",
        get_counter = (Result::out),
        [will_not_call_mercury, promise_semipure],
        "Result = counter;").
</PRE>
<P>
<H3><A NAME="SEC105" HREF="reference_manual_toc.html#SEC105">Interfacing with IL</A></H3>
<P>
<H4><A NAME="SEC106" HREF="reference_manual_toc.html#SEC106">Using pragma foreign_type for IL</A></H4>
<P>
The IL <SAMP>`pragma foreign_type'</SAMP> declaration is of the form:
<P>
<PRE>
:- pragma foreign_type(il, <VAR>MercuryTypeName</VAR>, <VAR>DotNetForeignType</VAR>).
</PRE>
<P>
If the <VAR>MercuryTypeName</VAR> is the type of a parameter of a procedure
defined using <SAMP>`pragma foreign_proc'</SAMP> for any of the .NET CLR
languages, it will be passed to the foreign_proc's foreign language code
as <VAR>DotNetForeignType</VAR>.
<P>
Furthermore, any Mercury procedure exported with <SAMP>`pragma export'</SAMP>
will use <VAR>DotNetForeignType</VAR> as the .NET CLR parameter type for
parameters whose Mercury type is <VAR>MercuryTypeName</VAR>.
<P>
The IL assembler syntax is used to specify type names for all the .NET CLR
languages (IL, C# and Managed C++) supported by Mercury's
<SAMP>`foreign_proc'</SAMP> mechanism.  
This syntax is documented in the ECMA specifications for .NET.
The .NET CLR backend supports reference and value types 
using <SAMP>`pragma foreign_type'</SAMP>, where DotNetForeignType is
specified using the syntax 
<SAMP>`"class [AssemblyName]ReferenceTypeName"'</SAMP> for reference types and
<SAMP>`"valuetype [AssemblyName]ValueTypeName"'</SAMP> for value types.
Note that extra whitespace is not handled -- there should only be a single
space between the class keyword and the assembly specifier.
Value types which have a special name (such as <SAMP>`int32'</SAMP>) can be
named using their valuetype syntax or their special name;
they will be marshalled using their special name
(as is required by section 7.2 of Partition II of the ECMA CLI documentation).
<P>
For example:
<P>
<PRE>
:- type xmldoc.
:- pragma foreign_type(il, xmldoc, "class [System.Xml]System.Xml.XmlDocument").
:- type int32.
:- pragma foreign_type(il, int32, "valuetype [mscorlib]System.Int32").
</PRE>
<P>
ensures that on the .NET CLR backend the Mercury type <SAMP>`xmldoc'</SAMP> is
marshalled by the backend as <SAMP>`System.Xml.XmlDocument'</SAMP> from assembly
<SAMP>`System.Xml'</SAMP>, and that the Mercury type <SAMP>`int32'</SAMP> will be
marshalled by the backend as the CLR type <SAMP>`int32'</SAMP>.
<P>
The following example shows how one can use the marshalled data from C#. 
<P>
<PRE>
:- pred loadxml(string::in, xmldoc::di, xmldoc::uo) is det.

:- pragma foreign_proc("C#", load(String::in, XML0::di, XML::uo),
        [will_not_call_mercury, promise_pure],
"
    XML0.LoadXml(String);
    XML = XML0;
").
</PRE>
<P>
<H4><A NAME="SEC107" HREF="reference_manual_toc.html#SEC107">Using pragma foreign_proc for IL</A></H4>
<P>
Variables can be accessed from IL by using ldloc (for input parameters) 
and stloc (for output parameters).
Do not use ret or jmp instructions or tail calls within the handwritten
IL code.
The stack must be empty at the end of the IL code.
<P>
<PRE>
:- pred add(int::in, int::in, int::out) det.
:- pragma foreign_proc("il", add(X::in, Y::in, Z::out), [max_stack_size(2)], "
        ldloc X
        ldloc Y
        add
        stloc Z
").
</PRE>
<P>
IL code for procedures whose determinism indicates they could fail 
is currently not supported.
<P>
Arguments whose mode is input will have their values set by the
Mercury implementation on entry to the IL code.  If the procedure
succeeds, the IL code must set the values of all output arguments
before returning. 
<P>
Each of the head variables will be represented by the Common Language
Runtime types as specified in section <A HREF="reference_manual.html#SEC90">IL and C# data passing conventions</A>.
<P>
<H4><A NAME="SEC108" HREF="reference_manual_toc.html#SEC108">Using pragma foreign_decl for IL</A></H4>
<P>
<SAMP>`pragma foreign_decl'</SAMP> is currently not supported for IL.
<P>
<H4><A NAME="SEC109" HREF="reference_manual_toc.html#SEC109">Using pragma foreign_code for IL</A></H4>
<P>
<SAMP>`pragma foreign_code'</SAMP> is currently not supported for IL.
<P>
<H3><A NAME="SEC110" HREF="reference_manual_toc.html#SEC110">Interfacing with Managed C++</A></H3>
<P>
<H4><A NAME="SEC111" HREF="reference_manual_toc.html#SEC111">Using pragma foreign_type for MC++</A></H4>
<P>
There is no direct support for using MC++ types from Mercury; however, the
types for IL are compatible with MC++, and so the foreign_type
support for IL can be used instead.
See the section on using pragma foreign_type for IL
(see section <A HREF="reference_manual.html#SEC106">Using pragma foreign_type for IL</A>).
<P>
<H4><A NAME="SEC112" HREF="reference_manual_toc.html#SEC112">Using pragma foreign_proc for MC++</A></H4>
<P>
The MC++ code from MC++ pragma foreign_proc declarations will be copied into
static member functions of an automatically-generated MC++ class.
Since such MC++ code will become part of a static member function,
it must not refer to the <SAMP>`this'</SAMP> keyword.
It may however refer to static member variables or static member
functions declared with <SAMP>`pragma foreign_code'</SAMP>.
<P>
The input and output variables for an MC++ <SAMP>`pragma foreign_proc'</SAMP> will
have MC++ types corresponding to their Mercury types.  The exact rules
for mapping Mercury types to MC++ types are determined by the rules
for mapping Mercury types to IL (see section <A HREF="reference_manual.html#SEC90">IL and C# data passing conventions</A>)
and the rules relating IL types to MC++ types.
<P>
MC++ code in a <CODE>pragma foreign_proc</CODE> declaration
for any procedure whose determinism indicates that it could fail
must assign a value of type bool to the variable <SAMP>`succeeded'</SAMP>.
For example:
<P>
<PRE>
:- pred string__contains_char(string, character).
:- mode string__contains_char(in, in) is semidet.

:- pragma foreign_proc("MC++", string__contains_char(Str::in, Ch::in),
        [will_not_call_mercury, promise_pure],
        "succeeded = (Str->IndexOf(Ch) != -1);").
</PRE>
<P>
MC++ code for procedures whose determinism indicates that that they cannot fail
should not access <CODE>succeeded</CODE>.
<P>
Arguments whose mode is input will have their values set by the
Mercury implementation on entry to the MC++ code.  If the procedure
succeeds, the MC++ code must set the values of all output arguments
before returning.  If the procedure fails, the MC++ code need only
set <CODE>succeeded</CODE> to false.
<P>
<H4><A NAME="SEC113" HREF="reference_manual_toc.html#SEC113">Using pragma foreign_decl for MC++</A></H4>
<P>
<SAMP>`pragma foreign_decl'</SAMP> declarations for MC++ can be used to provide
any top-level MC++ declarations (e.g. <SAMP>`#include'</SAMP> or <SAMP>`#using'</SAMP>)
which are needed by code in <CODE>pragma foreign_proc</CODE> declarations for MC++.
<P>
For example:
<P>
<PRE>
:- pragma foreign_decl("MC++", "
        #include <stdio.h>
        #using <mscorlib.dll>

        #define MY_CONSTANT 42
        // ...
").
</PRE>
<P>
<H4><A NAME="SEC114" HREF="reference_manual_toc.html#SEC114">Using pragma foreign_code for MC++</A></H4>
<P>
The MC++ code from <SAMP>`pragma foreign_proc'</SAMP> declarations for MC++ will be
placed in the bodies of static member functions of an
automatically-generated C# class.  <SAMP>`pragma foreign_code'</SAMP>
can be used to define additional members of this automatically-generated
class, which can then be referenced by <SAMP>`pragma foreign_proc'</SAMP>
declarations for MC++ from that module.
<P>
For example:
<P>
<PRE>
:- pragma foreign_code("MC++", "
        static int counter = 0;
").

:- impure pred incr_counter is det.
:- pragma foreign_proc("MC++", incr_counter,
        [will_not_call_mercury], "counter++;").

:- semipure func get_counter = int.
:- pragma foreign_proc("MC++", get_counter = (Result::out),
        [will_not_call_mercury, promise_semipure], "Result = counter;").
</PRE>
<P>
<H1><A NAME="SEC115" HREF="reference_manual_toc.html#SEC115">C interface</A></H1>
<P>
This chapter documents the original C interface.
In the long term we are planning to phase out support for this interface
in favour of the new foreign language interface documented in
section <A HREF="reference_manual.html#SEC84">Foreign language interface</A>.
<P>
The Mercury distribution includes a number of examples of the
use of the C interface that show how to interface C++ with Mercury
and how to set up <SAMP>`Mmake'</SAMP> files to automate the build process.
See the <SAMP>`samples/c_interface'</SAMP> directory in the Mercury distribution.
<P>
<H2><A NAME="SEC116" HREF="reference_manual_toc.html#SEC116">Calling C code from Mercury</A></H2>
<P>
There are two slightly different mechanisms for calling C code from Mercury:
<SAMP>`pragma import'</SAMP> and <SAMP>`pragma c_code'</SAMP>.  <SAMP>`pragma import'</SAMP>
allows you to call C functions from Mercury.  <SAMP>`pragma c_code'</SAMP>
allows you to implement Mercury procedures using arbitrary fragments
of C code.  <SAMP>`pragma import'</SAMP> is usually simpler, but
<SAMP>`pragma c_code'</SAMP> is a bit more flexible.
<P>
<H3><A NAME="SEC117" HREF="reference_manual_toc.html#SEC117">pragma import</A></H3>
<P>
A declaration of the form
<P>
<PRE>
:- pragma import(<VAR>Pred</VAR>(<VAR>Mode1</VAR>, <VAR>Mode2</VAR>, ...),
                 <VAR>Attributes</VAR>, "<VAR>C_Name</VAR>").
</PRE>
<P>
or
<P>
<PRE>
:- pragma import(<VAR>Func</VAR>(<VAR>Mode1</VAR>, <VAR>Mode2</VAR>, ...) = <VAR>Mode</VAR>,
                 <VAR>Attributes</VAR>, "<VAR>C_Name</VAR>").
</PRE>
<P>
imports a C function for use by Mercury.
<VAR>Pred</VAR> or <VAR>Func</VAR> must specify the name of a previously declared
Mercury predicate or function, and <VAR>Mode1</VAR>, <VAR>Mode2</VAR>, ...,
and (for functions) <VAR>Mode</VAR> must specify one of the
modes of that predicate or function.  There must be no clauses
for the specified Mercury procedure; instead, any calls to that
procedure will be executed by calling the C function named
<VAR>C_Name</VAR>.  The <VAR>Attributes</VAR> argument is optional; if present,
it specifies properties of the given C function (see section <A HREF="reference_manual.html#SEC120">C code attributes</A>).
<P>
For example, the following code imports the C function <SAMP>`cos()'</SAMP>
as the Mercury function <SAMP>`cos/1'</SAMP>:
<P>
<PRE>
:- func cos(float) = float.
:- pragma import(cos(in) = out, [will_not_call_mercury], "cos").
</PRE>
<P>
The interface to the C function for a given Mercury procedure is
determined as follows.  Mercury types are converted to C types and
passed according to the rules in section <A HREF="reference_manual.html#SEC126">Passing data to and from C</A>.
<P>
If you use <SAMP>`pragma import'</SAMP> for a polymorphically typed Mercury procedure,
the compiler will prepend one <SAMP>`type_info'</SAMP> argument to the parameters
passed to the C function for each polymorphic type variable in the
Mercury procedure's type signature.  The values passed in these arguments
will be the same as the values that would be obtained using the Mercury
<SAMP>`type_of'</SAMP> function in the Mercury standard library module <SAMP>`std_util'</SAMP>.
These values may be useful in case the C function wishes to in turn call
another polymorphic Mercury procedure (see section <A HREF="reference_manual.html#SEC124">Calling Mercury code from C</A>).
<P>
You may not give a <SAMP>`pragma import'</SAMP> declaration for a procedure
with determinism <SAMP>`nondet'</SAMP> or <SAMP>`multi'</SAMP>.
(It is however possible to define a <SAMP>`nondet'</SAMP> or <SAMP>`multi'</SAMP> procedure
using <SAMP>`pragma c_code'</SAMP>.  See section <A HREF="reference_manual.html#SEC119">Nondet pragma c_code</A>.)
<P>
<H3><A NAME="SEC118" HREF="reference_manual_toc.html#SEC118">pragma c_code</A></H3>
<P>
A declaration of the form
<P>
<PRE>
:- pragma c_code(<VAR>Pred</VAR>(<VAR>Var1</VAR>::<VAR>Mode1</VAR>, <VAR>Var2</VAR>::<VAR>Mode2</VAR>, ...),
        <VAR>Attributes</VAR>, <VAR>C_Code</VAR>).
</PRE>
<P>
or
<P>
<PRE>
:- pragma c_code(<VAR>Func</VAR>(<VAR>Var1</VAR>::<VAR>Mode1</VAR>, <VAR>Var2</VAR>::<VAR>Mode2</VAR>, ...) = (<VAR>Var</VAR>::<VAR>Mode</VAR>),
        <VAR>Attributes</VAR>, <VAR>C_Code</VAR>).
</PRE>
<P>
means that any calls to the specified mode of <VAR>Pred</VAR> or <VAR>Func</VAR>
will result in execution of the C code given in <VAR>C_Code</VAR>.
The C code fragment may refer to the specified variables
(<VAR>Var1</VAR>, <VAR>Var2</VAR>, ..., and <VAR>Var</VAR>)
directly by name.  These variables will have C types corresponding
to their Mercury types, as determined by the rules specified in
section <A HREF="reference_manual.html#SEC126">Passing data to and from C</A>.  It is an error for a variable
to occur more than once in the argument list.
<P>
The C code fragment may declare local variables, but it should not
declare any labels or static variables unless there is also a Mercury
<SAMP>`pragma no_inline'</SAMP> declaration (see section <A HREF="reference_manual.html#SEC148">Inlining</A>) for the procedure.
The reason for this is that otherwise the Mercury implementation may
inline the procedure by duplicating the C code fragment for each call.
If the C code fragment declared a static variable, inlining it in this
way could result in the program having multiple instances of the static
variable, rather than a single shared instance.  If the C code fragment
declared a label, inlining it in this way could result in an error due
to the same label being defined twice inside a single C function.
<P>
If there is a <CODE>pragma import</CODE> or <CODE>pragma c_code</CODE> declaration for a
mode of a predicate or function, then there must not be any clauses for that
predicate or function, and there must be a <CODE>pragma c_code</CODE> 
or <CODE>pragma import</CODE> declaration for every mode of the predicate or function.
<P>
For example, the following piece of code defines a Mercury function
<SAMP>`sin/1'</SAMP> which calls the C function <SAMP>`sin()'</SAMP> of the same name.
<P>
<PRE>
:- func sin(float) = float.
:- pragma c_code(sin(X::in) = (Sin::out),
        [may_call_mercury],
        "Sin = sin(X);").
</PRE>
<P>
If the C code does not recursively invoke Mercury code,
as in the above example, then you can use <SAMP>`will_not_call_mercury'</SAMP>
in place of <SAMP>`may_call_mercury'</SAMP> in the declarations above.
This allows the compiler to use a slightly more efficient calling convention.
(If you use this form, and the C code <EM>does</EM> invoke Mercury code,
then the behaviour is undefined -- your program may misbehave or crash.)
<P>
The C code in a <CODE>pragma c_code</CODE> declaration
for any procedure whose determinism indicates that it could fail
must assign a truth value to the macro <SAMP>`SUCCESS_INDICATOR'</SAMP>.
For example:
<P>
<PRE>
:- pred string__contains_char(string, character).
:- mode string__contains_char(in, in) is semidet.

:- pragma c_code(string__contains_char(Str::in, Ch::in),
        [will_not_call_mercury],
        "SUCCESS_INDICATOR = (strchr(Str, Ch) != NULL);").
</PRE>
<P>
<CODE>SUCCESS_INDICATOR</CODE> should not be used other than as the target of
an assignment.
(For example, it may be <CODE>#define</CODE>d to a register, so you should not
try to take its address.) 
Procedures whose determinism indicates that that they cannot fail
should not access <CODE>SUCCESS_INDICATOR</CODE>.
<P>
Arguments whose mode is input will have their values set by the
Mercury implementation on entry to the C code.  If the procedure
succeeds, the C code must set the values of all output arguments
before returning.  If the procedure fails, the C code need only
set <CODE>SUCCESS_INDICATOR</CODE> to false (zero).
<P>
<H3><A NAME="SEC119" HREF="reference_manual_toc.html#SEC119">Nondet pragma c_code</A></H3>
<P>
For procedures that can return more than one result on backtracking,
i.e. those with determinism <SAMP>`nondet'</SAMP> or <SAMP>`multi'</SAMP>,
the form of <SAMP>`pragma c_code'</SAMP> declaration described previously
does not suffice.  Instead, you should use a declaration of the form
shown below:
<P>
<PRE>
:- pragma c_code(<VAR>Pred</VAR>(<VAR>Var1</VAR>::<VAR>Mode1</VAR>, <VAR>Var2</VAR>::<VAR>Mode2</VAR>, ...),
        <VAR>Attributes</VAR>, local_vars(<VAR>LocalVars</VAR>), first_code(<VAR>FirstCode</VAR>),
        retry_code(<VAR>RetryCode</VAR>), common_code(<VAR>CommonCode</VAR>)).
</PRE>
<P>
or
<P>
<PRE>
:- pragma c_code(<VAR>Func</VAR>(<VAR>Var1</VAR>::<VAR>Mode1</VAR>, <VAR>Var2</VAR>::<VAR>Mode2</VAR>, ...) = (<VAR>Var</VAR>::<VAR>Mode</VAR>),
        <VAR>Attributes</VAR>, local_vars(<VAR>LocalVars</VAR>), first_code(<VAR>FirstCode</VAR>),
        retry_code(<VAR>RetryCode</VAR>), common_code(<VAR>CommonCode</VAR>)).
</PRE>
<P>
Here <VAR>FirstCode</VAR>, <VAR>RetryCode</VAR>, and <VAR>CommonCode</VAR> are all
Mercury strings containing C code.
<VAR>FirstCode</VAR> will be executed whenever the Mercury procedure is called.
<VAR>RetryCode</VAR> will be executed whenever a given call to the procedure
is re-entered on backtracking to find subsequent solutions.
The <SAMP>`common_code(<VAR>CommonCode</VAR>)'</SAMP> argument is optional; if present,
<VAR>CommonCode</VAR> will be executed after each execution of
<VAR>FirstCode</VAR> or <VAR>RetryCode</VAR>.
<P>
The code that is executed on each call or retry should finish by
executing one of the three macros <SAMP>`FAIL'</SAMP>, <SAMP>`SUCCEED'</SAMP>, or
<SAMP>`SUCCEED_LAST'</SAMP>.  The <SAMP>`FAIL'</SAMP> macro indicates that the call has
failed; the call will not be retried.  The <SAMP>`SUCCEED'</SAMP> macro
indicates that the call has succeeded, and that there may be more
solutions; the call may be retried on backtracking.  The
<SAMP>`SUCCEED_LAST'</SAMP> macro indicates that the call has succeeded, but
that there are no more solutions after this one; the call will not be
retried.
<P>
<VAR>LocalVars</VAR> is a sequence of struct member declarations which are
used to hold any state which needs to be preserved in case of backtracking
or passed between the different C code fragments.
The code fragments <VAR>FirstCode</VAR>, <VAR>RetryCode</VAR>, and <VAR>CommonCode</VAR>
may use the macro <SAMP>`LOCALS'</SAMP>, which is defined to be a pointer to a struct
containing the fields specified by <VAR>LocalVars</VAR>, to access this saved state.
<P>
Note <VAR>RetryCode</VAR> and <VAR>CommonCode</VAR> may not access the input
variables -- only <VAR>FirstCode</VAR> should access the input variables.
If <VAR>RetryCode</VAR> or <VAR>CommonCode</VAR> need to access any of the input
variables, then <VAR>FirstCode</VAR> should copy the values needed to the
<VAR>LocalVars</VAR>.
<P>
The following example shows how you can use a state variable to
keep track of the next alternative to return.
<P>
<PRE>
%
% This example implements the equivalent of
%     foo(X) :- X = 20 ; X = 10 ; X = 42 ; X = 99 ; fail.
%
:- pred foo(int).
:- mode foo(out) is multi.
:- pragma c_code(foo(X::out), [will_not_call_mercury, thread_safe],
        local_vars("
                int state;
        "),
        first_code("
                LOCALS->state = 1;
        "),
        retry_code("
                LOCALS->state++;
        "),
        common_code("
                switch (LOCALS->state) {
                        case 1: X = 20; SUCCEED; break;
                        case 2: X = 10; SUCCEED; break;
                        case 3: X = 42; SUCCEED; break;
                        case 4: X = 99; SUCCEED; break;
                        case 5: FAIL; break;
                }
        ")
).
</PRE>
<P>
The next example is a more realistic example;
it shows how you could implement the reverse
mode of <SAMP>`string__append'</SAMP>, which returns
all possible ways of splitting a string into
two pieces, using <SAMP>`pragma c_code'</SAMP>.
<P>
<PRE>
:- pred string__append(string, string, string).
:- mode string__append(out, out, in) is multi.
:- pragma c_code(string__append(S1::out, S2::out, S3::in),
                [will_not_call_mercury, thread_safe],
        local_vars("
                String s;
                size_t len;
                size_t count;
        "),
        first_code("
                LOCALS->s = S3;
                LOCALS->len = strlen(S3);
                LOCALS->count = 0;
        "),
        retry_code("
                LOCALS->count++;
        "),
        common_code("
                S1 = copy_substring(LOCALS->s, 0, LOCALS->count);
                S2 = copy_substring(LOCALS->s, LOCALS->count,
                                               LOCALS->len);
                if (LOCALS->count < LOCALS->len) {
                        SUCCEED;
                } else {
                        SUCCEED_LAST;
                }
        ")
).
</PRE>
<P>
<H3><A NAME="SEC120" HREF="reference_manual_toc.html#SEC120">C code attributes</A></H3>
<P>
As described above, <SAMP>`pragma import'</SAMP> and <SAMP>`pragma c_code'</SAMP>
declarations may include a list of attributes describing properties
of the given C function or C code.
All Mercury implementations must support the attributes listed below.
They may also support additional attributes.
<P>
The attributes which must be supported by all implementations
are as follows:
<P>
<DL COMPACT>

<DT><SAMP>`may_call_mercury'</SAMP>/<SAMP>`will_not_call_mercury'</SAMP>
<DD>This attribute declares whether or not execution inside this C code may
call back into Mercury or not.  The default, in case neither is specified,
is <SAMP>`may_call_mercury'</SAMP>.  Specifying <SAMP>`will_not_call_mercury'</SAMP>
may allow the compiler to generate more efficient code.
If you specify <SAMP>`will_not_call_mercury'</SAMP>,
but the C code <EM>does</EM> invoke Mercury code, then the behaviour is
undefined.

<DT><SAMP>`thread_safe'</SAMP>/<SAMP>`not_thread_safe'</SAMP>
<DD>This attribute declares whether or not it is safe for multiple threads
to execute this C code concurrently.
The default, in case neither is specified, is <SAMP>`not_thread_safe'</SAMP>.
If the C code is declared <SAMP>`thread_safe'</SAMP>, then the Mercury implementation
is permitted to execute the code concurrently from multiple threads without
taking any special precautions.  If the C code is declared
<SAMP>`not_thread_safe'</SAMP>,
then the Mercury implementation must not invoke the code concurrently from
multiple threads.  If the Mercury implementation does use multithreading,
then it must take appropriate steps to prevent this.
(The experimental multithreaded version of the current
University of Melbourne Mercury implementation protects
<SAMP>`not_thread_safe'</SAMP> code using a mutex:
C code that is not thread-safe has code inserted around it to obtain
and release a mutex.  All non-thread-safe C code shares a single mutex.)

</DL>
<P>
<H3><A NAME="SEC121" HREF="reference_manual_toc.html#SEC121">Purity and side effects</A></H3>
<P>
Note that procedures implemented in C using either
<SAMP>`pragma import'</SAMP> or <SAMP>`pragma c_code'</SAMP> must still be "pure",
unless declared otherwise (see section <A HREF="reference_manual.html#SEC135">Impurity declarations</A>), and they must
be type-correct and mode-correct.  (Determinism-correctness
is also required, but it follows from the rules already stated
above.)  Pure or semipure procedures may perform destructive update on their
arguments only if those arguments have an appropriate
unique mode declaration.
Impure predicates may perform destructive update on data pointed to by
C pointer arguments, even without unique modes.  But they cannot
destructively update the arguments themselves.
Procedures may perform I/O only if their arguments
include an <SAMP>`io__state'</SAMP> pair (see the <SAMP>`io'</SAMP> chapter
of the Mercury Library Reference Manual), or if they are declared impure
(see section <A HREF="reference_manual.html#SEC135">Impurity declarations</A>).
The Mercury implementation is allowed to assume that
these rules are followed, and to optimize accordingly.
If the C code is not type-correct, mode-correct,
determinism-correct, and purity-correct with respect
to its Mercury declaration, then the behaviour is
undefined.
<P>
For example, the following code defines a predicate
<SAMP>`c_write_string/3'</SAMP>, which has a similar effect to
the Mercury library predicate <SAMP>`io__write_string/3'</SAMP>:
<P>
<PRE>
:- pred c_write_string(string, io__state, io__state).
:- mode c_write_string(in, di, uo) is det.

:- pragma c_code(c_write_string(S::in, IO0::di, IO::uo),
        [may_call_mercury],
        "puts(S); IO = IO0;").
</PRE>
<P>
In this example, the I/O is done via side effects inside the C code,
but the Mercury interface includes <SAMP>`io__state'</SAMP> arguments
to ensure that the predicate has a proper declarative
semantics.  If the <SAMP>`io__state'</SAMP> arguments were
left off, then the Mercury implementation might apply
undesirable optimizations (e.g. reordering, duplicate
call elimination, tabling, lazy evaluation, ...)
to this procedure, which could effect the behaviour
of the program in unpredictable ways.
<P>
Impure C code relaxes some of these restrictions.  
Impure C code may perform I/O and although it cannot update its
arguments directly (unless they have an appropriate unique mode, e.g. 
<SAMP>`di'</SAMP>) it may update something pointed to by its arguments.
Impure C code procedures must still be type correct and mode correct.
<P>
<H2><A NAME="SEC122" HREF="reference_manual_toc.html#SEC122">Including C headers</A></H2>
<P>
Any macros, function prototypes, or other C declarations
that are used in <SAMP>`c_code'</SAMP> pragmas must be included using a
<SAMP>`c_header_code'</SAMP> declaration of the form
<P>
<PRE>
:- pragma c_header_code(<VAR>HeaderCode</VAR>).
</PRE>
<P>
<VAR>HeaderCode</VAR> can be a C <SAMP>`#include'</SAMP> line, for example
<P>
<PRE>
:- pragma c_header_code("#include <math.h>")
</PRE>
<P>
or
<P>
<PRE>
:- pragma c_header_code("#include ""tcl.h""").
</PRE>
<P>
or it may contain any C declarations, for example
<P>
<PRE>
:- pragma c_header_code("
        extern int errno;
        #define SIZE 200
        struct Employee {
                char name[SIZE];
        }
        extern int bar;
        extern void foo(void);
").
</PRE>
<P>
Mercury automatically includes certain headers such as <CODE><stdlib.h></CODE>,
but you should not rely on this, as the set of headers which Mercury
automatically includes is subject to change.
<P>
<H2><A NAME="SEC123" HREF="reference_manual_toc.html#SEC123">Including C code</A></H2>
<P>
Definitions of C functions or global variables may be
included using a declaration of the form
<P>
<PRE>
:- pragma c_code(<VAR>Code</VAR>).
</PRE>
<P>
For example,
<P>
<PRE>
:- pragma c_code("
        int bar = 42;
        void foo(void) {}
").
</PRE>
<P>
Such code is copied verbatim into the generated C file.
<P>
<H2><A NAME="SEC124" HREF="reference_manual_toc.html#SEC124">Calling Mercury code from C</A></H2>
<P>
It is also possible to export Mercury procedures to C,
so that you can call Mercury code from C (or from
other languages that can interface to C, e.g. C++).
<P>
A declaration of the form
<P>
<PRE>
:- pragma export(<VAR>Pred</VAR>(<VAR>Mode1</VAR>, <VAR>Mode2</VAR>, ...), "<VAR>C_Name_1</VAR>").
</PRE>
<P>
or
<P>
<PRE>
:- pragma export(<VAR>Func</VAR>(<VAR>Mode1</VAR>, <VAR>Mode2</VAR>, ...) = <VAR>Mode</VAR>, "<VAR>C_Name_2</VAR>").
</PRE>
<P>
exports a procedure for use by C.
<P>
For each Mercury module containing <SAMP>`pragma export'</SAMP> declarations,
the Mercury implementation will automatically create a header file
for that module which declares a C function <VAR>C_Name</VAR>()
for each of the <SAMP>`pragma export'</SAMP> declarations.
Each such C function is the C interface to the specified mode of
the specified Mercury predicate or function.
<P>
The interface to a Mercury procedure is determined as follows.
(The rules here are just the converse of the rules for <SAMP>`pragma import'</SAMP>).
Mercury types are converted to C types according to the rules in
section <A HREF="reference_manual.html#SEC126">Passing data to and from C</A>.
Input arguments are passed by value.  For output arguments, the
caller must pass the address in which to store the result.
If the Mercury procedure can fail, then its C interface function
returns a truth value indicating success or failure.
If the Mercury procedure is a Mercury function that cannot fail, and
the function result has an output mode, then the C interface
function will return the Mercury function result value.
Otherwise the function result is appended as an extra argument.
Arguments of type <SAMP>`io__state'</SAMP> or <SAMP>`store__store(_)'</SAMP>
are not passed at all; that's because these types represent mutable state,
and in C modifications to mutable state are done via side effects,
rather than argument passing.
<P>
Calling polymorphically typed Mercury procedures from C is a little bit
more difficult than calling ordinary (monomorphically typed) Mercury procedures.
The simplest method is to just create monomorphic forwarding
procedures that call the polymorphic procedures, and export them,
rather than exporting the polymorphic procedures.
<P>
If you do export a polymorphically typed Mercury procedure, the compiler
will prepend one <SAMP>`type_info'</SAMP> argument to the parameter list of
the C interface function for each polymorphic type variable in the
Mercury procedure's type signature.  The caller must arrange to pass
in appropriate <SAMP>`type_info'</SAMP> values corresponding to the types
of the other arguments passed.  These <SAMP>`type_info'</SAMP> arguments can
be obtained using the Mercury <SAMP>`type_of'</SAMP> function in the Mercury
standard library module <SAMP>`std_util'</SAMP>.
<P>
To use the C declarations produced for <SAMP>`pragma export'</SAMP> declarations
in C code within a Mercury module, use a <SAMP>`pragma c_import_module'</SAMP>
declaration, for example 
<P>
<PRE>
:- pragma c_import_module(imported_module).
</PRE>
<P>
This is equivalent to
<P>
<PRE>
:- pragma c_header_code("#include ""imported_module.h""").
</PRE>
<P>
but it tells the implementation that the object file for the
module containing the <SAMP>`pragma c_import_module'</SAMP> declaration
should not be built before <TT>`imported_module.h'</TT> is built.
<P>
<H2><A NAME="SEC125" HREF="reference_manual_toc.html#SEC125">Linking with C object files</A></H2>
<P>
A Mercury implementation should allow you to link with
object files or libraries that were produced by compiling C code.
The exact mechanism for linking with C object files is
implementation-dependent.  The following text describes how
it is done for the University of Melbourne Mercury implementation.
<P>
To link an existing object file into your Mercury code,
set the <SAMP>`Mmake'</SAMP> variable <SAMP>`MLOBJS'</SAMP> in the
<SAMP>`Mmake'</SAMP> file in the directory in which you are working.
To link an existing library into your Mercury code,
set the <SAMP>`Mmake'</SAMP> variable <SAMP>`MLLIBS'</SAMP>.
For example, the following will link in the object file
<SAMP>`my_functions.o'</SAMP> from the current directory and
the library file <SAMP>`libfancy_library.a'</SAMP>, or perhaps its
shared version <SAMP>`fancy_library.so'</SAMP>, from the directory
<SAMP>`/usr/local/contrib/lib'</SAMP>.
<P>
<PRE>
MLOBJS = my_functions.o
MLFLAGS = -R/usr/local/contrib/lib -L/usr/local/contrib/lib
MLLIBS = -lfancy_library
</PRE>
<P>
As illustrated by the example, the values for <SAMP>`MLFLAGS'</SAMP> and
<SAMP>`MLLIBS'</SAMP> variables are similar to those taken by the Unix linker.
<P>
For more information, see the "Libraries" chapter of the
Mercury User's Guide, and the <SAMP>`man'</SAMP> pages for <SAMP>`mmc'</SAMP> and <SAMP>`ml'</SAMP>.
<P>
<H2><A NAME="SEC126" HREF="reference_manual_toc.html#SEC126">Passing data to and from C</A></H2>
<P>
For each of the Mercury types <CODE>int</CODE>, <CODE>float</CODE>, <CODE>char</CODE>,
and <CODE>string</CODE>, there is a C typedef for the corresponding type in C:
<CODE>MR_Integer</CODE>, <CODE>MR_Float</CODE>, <CODE>MR_Char</CODE>,
and <CODE>MR_String</CODE> respectively.
<P>
In the current implementation, <SAMP>`MR_Integer'</SAMP> is a typedef for an
integral type whose size is the same size as a pointer; <SAMP>`MR_Float'</SAMP> is
a typedef for <SAMP>`double'</SAMP> (unless the program and the Mercury library
was compiled with <SAMP>`-DUSE_SINGLE_PREC_FLOAT'</SAMP>, in which case it is
a typedef for <SAMP>`float'</SAMP>); <SAMP>`MR_Char'</SAMP> is a typedef for <SAMP>`char'</SAMP>;
and <SAMP>`MR_String'</SAMP> is a typedef for <SAMP>`MR_Char *'</SAMP>.
<P>
Mercury variables of type <CODE>int</CODE>, <CODE>float</CODE>, <CODE>char</CODE>, or
<CODE>string</CODE> are passed to and from C as C variables whose type is
given by the corresponding typedef.  Mercury variables of any other
type are passed as a <SAMP>`MR_Word'</SAMP>, which in the current implementation
is a typedef for an unsigned type whose size is the same size as a pointer.
(Note: it would in fact be better for each Mercury type to map to a distinct
abstract type in C, since that would be more type-safe, and thus we may
change this in a future release.  We advise programmers who are manipulating
Mercury types in C code to use typedefs for each user-defined Mercury type,
and to treat each such type as an abstract data type.  This is good style
and it will also minimize any compatibility problems if and when we do change
this.)
<P>
Mercury arguments declared with input modes are passed by value to the
C function.
For output arguments,
the Mercury implementation will pass to the C function an address in
which to store the result. 
If the Mercury procedure can fail,
then its C function should return a truth value of type
<SAMP>`MR_Integer'</SAMP> indicating success or failure:
non-zero indicates success, and zero indicates failure.
If the Mercury procedure is a Mercury function that cannot fail,
and the function result has an output mode,
then the C function should return the Mercury function result value.
Otherwise the function result is appended as an extra argument.
Arguments of type <SAMP>`io__state'</SAMP> or <SAMP>`store__store(_)'</SAMP> are not
passed at all;
that's because these types represent mutable state,
and in C modifications to mutable state are done via side effects,
rather than argument passing.
<P>
Mercury lists can be manipulated by C code using the following macros,
which are defined by the Mercury implementation.
<P>
<PRE>
MR_list_is_empty(list)     /* test if a list is empty */
MR_list_head(list)         /* get the head of a list */
MR_list_tail(list)         /* get the tail of a list */
MR_list_empty()            /* create an empty list */
MR_list_cons(head,tail)    /* construct a list with the given head and tail */
</PRE>
<P>
Note that the use of these macros is subject to some caveats
(see section <A HREF="reference_manual.html#SEC128">Memory management</A>).
<P>
<H2><A NAME="SEC127" HREF="reference_manual_toc.html#SEC127">Using C pointers</A></H2>
<P>
The inbuilt Mercury type <CODE>c_pointer</CODE> can be used to pass C pointers
between C functions which are called from Mercury.  For example:
<P>
<PRE>
:- module pointer_example.

:- interface.

:- type complicated_c_structure.

% Initialise the abstract C structure that we pass around in Mercury.
:- pred initialise_complicated_structure(complicated_c_structure::uo) is det.

% Perform a calculation on the C structure.
:- pred do_calculation(int::in, complicated_structure::di, 
        complicated_structure::uo) is det.

:- implementation.

% Our C structure is implemented as a c_pointer.
:- type complicated_c_structure --->
        complicated_c_structure(c_pointer).

:- pragma c_header_code("
        extern struct foo *init_struct(void);
        extern struct foo *perform_calculation(int, struct foo *);
");

:- pragma c_code(initialise_complicated_structure(Structure::uo),
        [may_call_mercury],
        "Structure = init_struct();").

:- pragma c_code(do_calculation(Value::in, Structure0::di, Structure::uo,
        [may_call_mercury],
        "Structure = perform_calculation(Value, Structure0);").
</PRE>
<P>
<H2><A NAME="SEC128" HREF="reference_manual_toc.html#SEC128">Memory management</A></H2>
<P>
Passing pointers to dynamically-allocated memory from Mercury to code
written in other languages, or vice versa, is in general
implementation-dependent.
<P>
The current Mercury implementation supports two different methods of memory
management: conservative garbage collection, or no garbage collection.
(With the latter method, heap storage is reclaimed only on backtracking.)
<P>
Conservative garbage collection makes inter-language calls simplest.
When using conservative garbage collection, heap storage is reclaimed
automatically.  Pointers to dynamically-allocated memory can be passed
to and from C without taking any special precautions.
<P>
When using no garbage collection, you must be careful not to retain
pointers to memory on the Mercury heap after Mercury has backtracked
to before the point where that memory was allocated.
You must also avoid the use of the macros
<CODE>MR_list_empty()</CODE> and <CODE>MR_list_cons()</CODE>.
(The reason for this is that they may access Mercury's <SAMP>`MR_hp'</SAMP> register,
which might not be valid in C code.  Using them in the bodies of
procedures defined using <SAMP>`pragma c_code'</SAMP> with
<SAMP>`will_not_call_mercury'</SAMP> would probably work, but we don't advise it.)
Instead, you can write Mercury functions to perform these actions
and use <SAMP>`pragma export'</SAMP> to access them from C.
This alternative method also works with conservative garbage collection.
<P>
Future Mercury implementations may use non-conservative methods
of garbage collection.  For such implementations, it will be necessary
to explicitly register pointers passed to C with the garbage collector.
The mechanism for doing this has not yet been decided on.
It would be desirable to provide a single memory management interface
for use when interfacing with other languages that can work for all
methods of memory management, but more implementation experience is
needed before we can formulate such an interface.
<P>
<H2><A NAME="SEC129" HREF="reference_manual_toc.html#SEC129">Trailing</A></H2>
<P>
In certain compilation grades (see the "Compilation model options"
section of the Mercury User's Guide), the University of Melbourne
Mercury implementation supports trailing.  Trailing is a means
of having side-effects, such as destructive updates to data structures,
undone on backtracking.  The basic idea is that during forward
execution, whenever you perform a destructive modification to
a data structure that may still be live on backtracking,
you should record whatever information is necessary to restore it
on a stack-like data structure called the "trail".  Then, if
a computation fails, and execution backtracks to before those
those updates were performed, the Mercury runtime engine will
traverse the trail back to the most recent choice point,
undoing all those updates.
<P>
The interface used is a set of C functions (which are actually
implemented as macros) and types.  Typically these will be
called from C code within <SAMP>`pragma c_code'</SAMP> declarations
in Mercury code.
<P>
For examples of the use of this interface, see the modules
<TT>`extras/trailed_update/tr_array.m'</TT> and
<TT>`extras/clpr/cfloat.m'</TT> in the Mercury distribution.
<P>
<H3><A NAME="SEC130" HREF="reference_manual_toc.html#SEC130">Choice points</A></H3>
<P>
A "choice point" is a point in the computation to
which execution might backtrack when a goal fails or
throws an exception.  The "current"
choice point is the one that was most recently
encountered; that is also the one to which execution
will branch if the current computation fails.
<P>
When you trail an update, the Mercury engine will ensure that if
execution ever backtracks to the choice point that was current
at the time of trailing, then the update will be undone.
<P>
If the Mercury compiler determines that it will never
need to backtrack to a particular choice point, then it will
"prune" away that choice point.  If a choice point is pruned,
the trail entries for those updates will not necessarily be discarded,
because in general they may still be necessary in case we backtrack
to a prior choice point.
<P>
<H3><A NAME="SEC131" HREF="reference_manual_toc.html#SEC131">Value trailing</A></H3>
<P>
The simplest form of trailing is value trailing.
This allows you to trail updates to memory and have
the Mercury runtime engine automatically undo them
on backtracking.
<P>
<DL COMPACT>
<DT><B>* <CODE>MR_trail_value()</CODE></B>
<DD>Prototype:
<PRE>
void MR_trail_value(MR_Word *<VAR>address</VAR>, MR_Word <VAR>value</VAR>);
</PRE>

Ensures that if future execution backtracks to the
current choice point, then <VAR>value</VAR> will be placed in <VAR>address</VAR>.
<P>
<DT><B>* <CODE>MR_trail_current_value()</CODE></B>
<DD>Prototype:
<PRE>
void MR_trail_current_value(MR_Word *<VAR>address</VAR>);
</PRE>

Ensures that if future execution backtracks to the
current choice point, the value currently in <VAR>address</VAR>
will be restored.

<SAMP>`MR_trail_current_value(<VAR>address</VAR>)'</SAMP> is equivalent to
<SAMP>`MR_trail_value(<VAR>address</VAR>, *<VAR>address</VAR>)'</SAMP>.

</DL>
<P>
<H3><A NAME="SEC132" HREF="reference_manual_toc.html#SEC132">Function trailing</A></H3>
<P>
For more complicated uses of trailing, you can store the address
of a C function on the trail and have the Mercury runtime call your
function back whenever future execution backtracks to the current choice point
or earlier, or whenever that choice point is pruned, because execution
commits to never backtracking over that point,
or whenever that choice point is garbage collected.
<P>
Note the garbage collector in the current Mercury implementation
does not garbage-collect the trail; this case is mentioned
only so that we can cater for possible future extensions.
<P>
<DL COMPACT>
<DT><B>* <CODE>MR_trail_function()</CODE></B>
<DD>Prototype:
<PRE>
typedef enum {
        MR_undo,
        MR_exception,
        MR_retry,
        MR_commit,
        MR_solve,
        MR_gc
} MR_untrail_reason;

void MR_trail_function(
        void (*<VAR>untrail_func</VAR>)(MR_Word, MR_untrail_reason),
        void *<VAR>value</VAR>
);
</PRE>
A call to <SAMP>`MR_trail_function(<VAR>untrail_func</VAR>, <VAR>value</VAR>)'</SAMP>
adds an entry to the function trail.
The Mercury implementation ensures that
if future execution ever backtracks to current choicepoint,
or backtracks past the current choicepoint to some earlier choicepoint,
then <CODE>(*<VAR>untrail_func</VAR>)(<VAR>value</VAR>, <VAR>reason</VAR>)</CODE> will be called,
where <VAR>reason</VAR> will be <SAMP>`MR_undo'</SAMP> if the backtracking was due to
a goal failing, <SAMP>`MR_exception'</SAMP> if the backtracking was due to
a goal throwing an exception, or <SAMP>`MR_retry'</SAMP> if the backtracking
was due to the use of the "retry" command in <SAMP>`mdb'</SAMP>, the Mercury debugger,
or any similar user request in a debugger.
The Mercury implementation also ensures that if the current choice point is
pruned because execution commits to never backtracking to it,
then <CODE>(*<VAR>untrail_func</VAR>)(<VAR>value</VAR>, MR_commit)</CODE> will be called.
It also ensures that if execution requires that the current goal be
solvable, then <CODE>(*<VAR>untrail_func</VAR>)(<VAR>value</VAR>, MR_solve)</CODE>
will be called.  This happens in calls to <CODE>solutions/2</CODE>, for example.
(<CODE>MR_commit</CODE> is used for "hard" commits, i.e. when we commit
to a solution and prune away the alternative solutions; <CODE>MR_solve</CODE>
is used for "soft" commits, i.e. when we must commit to a solution
but do not prune away all the alternatives.)

MR_gc is currently not used ---
it is reserved for future use.

</DL>
<P>
Typically if the <VAR>untrail_func</VAR> is called with <VAR>reason</VAR> being
<SAMP>`MR_undo'</SAMP>, <SAMP>`MR_exception'</SAMP>, or <SAMP>`MR_retry'</SAMP>, then it should undo
the effects of the update(s) specified by <VAR>value</VAR>, and then free any
resources associated with that trail entry.  If it is called with <VAR>reason</VAR>
being <SAMP>`MR_commit'</SAMP> or <SAMP>`MR_solve'</SAMP>, then it should not undo the
update(s); instead, it may check for floundering (see the next section).
In the <SAMP>`MR_commit'</SAMP> case it may, in some cases, be possible to
also free resources associated with the trail entry.
If it is called with anything else (such as <SAMP>`MR_gc'</SAMP>),
then it should probably abort execution with an error message.
<P>
<H3><A NAME="SEC133" HREF="reference_manual_toc.html#SEC133">Delayed goals and floundering</A></H3>
<P>
Another use for the function trail is check for floundering
in the presence of delayed goals.
<P>
Often, when implementing certain kinds of constraint solvers, it may
not be possible to actually solve all of the constraints at the time
they are added.  Instead, it may be necessary to simply delay their
execution until a later time, in the hope the constraints may become
solvable when more information is available.  If you do implement a
constraint solver with these properties, then at certain points in
the computation -- for example, after executing a negated goal -- it
is important for the system to check that their are no outstanding
delayed goals which might cause failure, before execution commits
to this execution path.  If there are any such delayed goals, the
computation is said to "flounder".  If the check for floundering was
omitted, then it could lead to unsound behaviour,  such as a negation
failing even though logically speaking it ought to have succeeded.
<P>
The check for floundering can be implemented using the function trail,
by simply calling <SAMP>`MR_trail_function()'</SAMP> to add a function trail
entry whenever you create a delayed goal, and putting the appropriate
check for floundering in the <SAMP>`MR_commit'</SAMP> and <SAMP>`MR_solve'</SAMP> cases
of your function.
The Mercury distribution includes some examples of this:
see the <SAMP>`ML_cfloat_untrail_func()'</SAMP>
function in the file <SAMP>`extras/clpr/cfloat.m'</SAMP> and the
<SAMP>`ML_var_untrail_func()'</SAMP> function in the file
<SAMP>`extras/trailed_update/var.m'</SAMP>.)
If your function does detect floundering, then it should print
an error message and then abort execution.
<P>
<H3><A NAME="SEC134" HREF="reference_manual_toc.html#SEC134">Avoiding redundant trailing</A></H3>
<P>
If a mutable data structure is updated multiple times, and each update
is recorded on the trail using the functions described above, then
some of this trailing may be redundant.  It is generally not necessary
to record enough information to recover the original state of the
data structure for <EM>every</EM> update on the trail; instead, it is
enough to record the original state of each updated data structure
just once for each choice point occurring after the data structure
is allocated, rather than once for each update.
<P>
The functions described below provide a means to avoid
redundant trailing.
<P>
<DL COMPACT>
<DT><B>* <CODE>MR_ChoicepointId</CODE></B>
<DD>Declaration:
<PRE>
typedef ... MR_ChoicepointId;
</PRE>

The type <CODE>MR_ChoicepointId</CODE> is an abstract type used
to hold the identity of a choice point.  Values of this
type can be compared using C's <SAMP>`=='</SAMP> operator
or using <SAMP>`MR_choicepoint_newer()'</SAMP>.
<P>
<DT><B>* <CODE>MR_current_choicepoint_id()</CODE></B>
<DD>Prototype:
<PRE>
MR_ChoicepointId MR_current_choicepoint_id(void);
</PRE>

<CODE>MR_current_choicepoint_id()</CODE> returns a value indicating
the identity of the most recent choice point; that is, the
point to which execution would backtrack if the current computation
failed.
The value remains meaningful if the choicepoint is pruned
away by a commit, but is not meaningful after backtracking
past the point where the choicepoint was created (since
choicepoint ids may be reused after backtracking).
<P>
<DT><B>* <CODE>MR_null_choicepoint_id()</CODE></B>
<DD>Prototype:
<PRE>
MR_ChoicepointId MR_null_choicepoint_id(void);
</PRE>

<CODE>MR_null_choicepoint_id()</CODE> returns a "null" value that is
distinct from any value ever returned by <CODE>MR_current_choicepoint_id</CODE>.
(Note that <CODE>MR_null_choicepoint_id()</CODE>
is a macro that is guaranteed to be suitable for use as a
static initializer, so that it can for example be used to
provide the initial value of a C global variable.)
<P>
<DT><B>* <CODE>MR_choicepoint_newer()</CODE></B>
<DD>Prototype:
<PRE>
bool MR_choicepoint_newer(MR_ChoicepointId, MR_ChoicepointId);
</PRE>

<CODE>MR_choicepoint_newer(x, y)</CODE> true iff the choicepoint indicated by
<SAMP>`x'</SAMP> is newer than (i.e. was created more recently than) the
choicepoint indicated by <SAMP>`y'</SAMP>.  The null ChoicepointId is considered
older than any non-null ChoicepointId.  If either of the choice points
have been backtracked over, the behaviour is undefined.

</DL>
<P>
The way these functions are generally used is as follows.
When you create a mutable data structure, you should call
<CODE>MR_current_choicepoint_id()</CODE> and save the value it returns
as a <SAMP>`prev_choicepoint'</SAMP> field in your data structure.
(If your mutable data structure
is a C global variable, then you can use MR_null_choicepoint_id()
for the initial value of this <SAMP>`prev_choicepoint'</SAMP> field.)
When you are about to modify your mutable data structure,
you can then call <CODE>MR_current_choicepoint_id()</CODE> again and
compare the result from that call with the value saved in
the <SAMP>`prev_choicepoint'</SAMP> field in the data structure
using <CODE>MR_choicepoint_newer()</CODE>.
If the current choicepoint is newer, then you must trail the update,
and update the <SAMP>`prev_choicepoint'</SAMP> field with the new value;
furthermore, you must also take care that on backtracking the
previous value of the <SAMP>`prev_choicepoint'</SAMP> field in your data
structure is restored to its previous value, by trailing that update too.
But if <CODE>MR_current_choice_id()</CODE> is not newer than the
<CODE>prev_choicepoint</CODE> field, then you can safely perform
the update to your data structure without trailing it.
<P>
For an example, see the sample module below.
<P>
Note that there is a cost to this -- you have to include
an extra field in your data structure for each part of
the data structure which you might update, you
need to perform a test for each update to decide whether
or not to trail it, and if you do need to trail the update,
then you have an extra field that you need to trail.
Whether or not the benefits from avoiding redundant trailing
outweigh these costs will depend on your application.
<P>
<PRE>
:- module trailing_example.
:- interface.

:- type int_ref.

    % Create a new int_ref with the specified value.
:- pred new_int_ref(int_ref::uo, int::in) is det.

    % update_int_ref(Ref0, Ref, OldVal, NewVal):
    % Ref0 has value OldVal and Ref has value NewVal.
:- pred update_int_ref(int_ref::mdi, int_ref::muo,
        int::out, int::in) is det.

:- implementation.

:- type int_ref ---> int_ref(c_pointer).

:- pragma import(new_int_ref(uo, in),
        "new_int_ref").
:- pragma import(update_int_ref(mdi, muo, out, in),
        "update_int_ref").

:- pragma c_header_code("
typedef MR_Word Mercury_IntRef;
void new_int_ref(Mercury_IntRef *ref, MR_Integer value);
void update_int_ref(Mercury_IntRef ref0, Mercury_IntRef *ref,
    MR_Integer *old_value, MR_Integer new_value);
").

:- pragma c_code("
typedef struct {
    MR_ChoicepointId prev_choicepoint;
    MR_Integer data;
} C_IntRef;

void
new_int_ref(Mercury_IntRef *ref, MR_Integer value)
{
    C_IntRef *x = malloc(sizeof(C_IntRef));
    x->prev_choicepoint = MR_current_choicepoint_id();
    x->data = value;
    *ref = (Mercury_IntRef) x;
}

void
update_int_ref(Mercury_IntRef ref0, Mercury_IntRef *ref,
    MR_Integer *old_value, MR_Integer new_value)
{
    C_IntRef *x = (C_IntRef *) ref0;
    *old_value = x->data;

    /* check whether we need to trail this update */
    if (MR_choicepoint_newer(MR_current_choicepoint_id(),
        x->prev_choicepoint))
    {
        /* trail both x->data and x->prev_choicepoint,
           since we're about to update them both*/
        assert(sizeof(x->data) == sizeof(MR_Word));
        assert(sizeof(x->prev_choicepoint) == sizeof(MR_Word));
        MR_trail_current_value((MR_Word *)&x->data);
        MR_trail_current_value((MR_Word *)&x->prev_choicepoint);

        /* update x->prev_choicepoint to indicate that
           x->data's previous value has been trailed
           at this choice point */
        x->prev_choicepoint = MR_current_choicepoint_id();
    }
    x->data = new_value;
    *ref = ref0;
}
").
</PRE>
<P>
<H1><A NAME="SEC135" HREF="reference_manual_toc.html#SEC135">Impurity declarations</A></H1>
<P>
In order to efficiently implement certain predicates, it is occasionally
necessary to venture outside pure logic programming.  Other predicates
cannot be implemented at all within the paradigm of logic programming,
for example, all solutions predicates.  Such predicates are often
written using the C interface.  Sometimes, however, it would be more
convenient, or more efficient, to write such predicates using the
facilities of Mercury.  For example, it is much more convenient to
access arguments of compound Mercury terms in Mercury than in C, and the
ability of the Mercury compiler to specialize code can make higher-order
predicates written in Mercury significantly more efficient than similar
C code.
<P>
One important aim of Mercury's impurity system is to make the
distinction between the pure and impure code very clear.  This is done
by requiring every impure predicate or function to be so declared, and
by requiring every call to an impure predicate or function to be flagged as
such.
Predicates or functions that are implemented in terms of impure predicates
or functions are assumed to be impure themselves unless they are
explicitly promised to be pure.
<P>
Please note that the facilities described here are needed only very
rarely.  The main intent is for implementing language primitives such as
the all solutions predicates, or for implementing interfaces to foreign
language libraries using the foreign language interface.  Any other use of
<SAMP>`impure'</SAMP> or <SAMP>`semipure'</SAMP> probably indicates either a weakness in
the Mercury standard library, or the programmer's lack of familiarity
with the standard library.  Newcomers to Mercury are hence encouraged to
<STRONG>skip this section</STRONG>.
<P>
<H2><A NAME="SEC136" HREF="reference_manual_toc.html#SEC136">Choosing the right level of purity</A></H2>
<P>
Mercury distinguishes three "levels" of purity:
<P>
<DL COMPACT>
<DT><DFN>pure</DFN>
<DD>For pure procedures, the set of solutions depends only on the
values of the input arguments.
They do not interact with the "real" world (i.e., do any
input/output) without taking an io__state (see section <A HREF="reference_manual.html#SEC26">Types</A>) as input and
returning one as output, and do not change the value of any data
structure that will not be undone on backtracking (unless the data
structure would be unreachable on backtracking).  Note that equality
axioms are important when considering the value of data structures.
The declarative semantics of pure predicates is never affected by the
invocation of other predicates.
It is possible for the invocation of pure predicates to affect the
operational behaviour of non-pure predicates and vice versa.

By default, Mercury predicates and functions are pure.
Without using the foreign language interface, writing mode-specific
clauses or calling other impure predicates and functions it is
impossible to write impure code in Mercury.

<DT><DFN>semipure</DFN>
<DD>Semipure predicates are just like pure predicates, except that their
declarative semantics may be affected by the invocation of impure
predicates.  That is, they are sensitive to the state of the computation
other than as reflected by their input arguments, though they do not
affect the state themselves.

<DT><DFN>impure</DFN>
<DD>Impure predicates may perform I/O or modify hidden state,
even if these side effects alter the operational semantics
of other code.  However, impure predicates may not change
the declarative semantics of pure code.
They must be type-, mode-, determinism- and uniqueness correct. 

</DL>
<P>
<H2><A NAME="SEC137" HREF="reference_manual_toc.html#SEC137">Purity ordering</A></H2>
<P>
The three levels of purity have a total ordering defined upon them
(which we will simply call the purity), where <CODE>pure > semipure > impure</CODE>.
<P>
<H2><A NAME="SEC138" HREF="reference_manual_toc.html#SEC138">Semantics</A></H2>
<P>
It is important to the proper operation of impure and semipure code, to
the flexibility of the compiler to optimize pure code, and to the
semantics of the Mercury language, that a clear distinction be drawn
between ordinary Mercury code and imperative code written with Mercury
syntax.  How this distinction is drawn will be explained below; the
purpose of this section is to explain the semantics of programs with
impure predicates.
<P>
A <EM>declarative</EM> semantics of impure Mercury code would be largely
useless, because the declarative semantics cannot capture the intent of
the programmer.  Impure predicates are executed for their side-effects,
which by definition are not part of their declarative semantics.  Thus
it is the <EM>operational</EM> semantics of impure predicates that Mercury
must specify, and Mercury compilers must respect.
<P>
The operational semantics of a Mercury predicate which invokes
<EM>impure</EM> code is a modified form of the <EM>strict sequential</EM>
semantics (see section <A HREF="reference_manual.html#SEC83">Semantics</A>).  <EM>Impure</EM> goals may not be reordered
relative to any other goals; not even "minimal" reordering as implied
by the modes is permitted.  If any such reordering is needed, this is a
mode error.  However, <EM>pure</EM> and <EM>semipure</EM> goals may be
reordered as the compiler desires (within the bounds of the semantics
the user has specified for the program) as long as they are not moved
across an impure goal.  Execution of impure goals is strict: they must
be executed if they are reached, even if it can be determined that that
computation cannot lead to successful termination.
<P>
Semipure goals can be given a "contextual" declarative semantics.
They cannot have any side-effects, so it is expected that, given the
context in which they are called (relative to any impure goals in the
program), their declarative semantics fully captures the intent of the
programmer.  Thus a semipure goal has a perfectly consistent declarative
semantics, until an impure goal is reached.  After that, it has another
(possibly different) declarative semantics, until the next impure goal
is executed, and so on.  Mercury compilers must respect this contextual
nature of the semantics of semipure goals; within a single context, a
compiler may treat a semipure goal as if it were pure.
<P>
<H2><A NAME="SEC139" HREF="reference_manual_toc.html#SEC139">Declaring impure functions and predicates</A></H2>
<P>
Every Mercury predicate or function has exactly two purity values
associated with it.
One is the <EM>declared</EM> purity of the predicate or function, which is
given by the programmer.
The other value is the <EM>inferred</EM> purity,
which is calculated from the purity of goals in the body of the
predicate or function.
<P>
A predicate is declared to be impure or semipure by preceding the word
<CODE>pred</CODE> in its <CODE>pred</CODE> declaration with <CODE>impure</CODE>
or <CODE>semipure</CODE>, respectively.  
Similarly, a function is declared impure or semipure by preceding the
word <CODE>func</CODE> in its <CODE>func</CODE> declaration with <CODE>impure</CODE> or
<CODE>semipure</CODE>.
That is, a declaration of the form:
<P>
<PRE>
:- impure pred <VAR>Pred</VAR>(<VAR>Arguments</VAR>...).
:- semimpure pred <VAR>Pred</VAR>(<VAR>Arguments</VAR>...).
</PRE>
<P>
or
<P>
<PRE>
:- impure func <VAR>Func</VAR>(<VAR>Arguments</VAR>...) = Result.
:- semipure func <VAR>Func</VAR>(<VAR>Arguments</VAR>...) = Result.
</PRE>
<P>
declares the predicate <VAR>Pred</VAR> to be impure and the function
<VAR>Func</VAR> to be semipure, respectively.
<P>
Type class methods may also be declared as <CODE>impure</CODE> or
<CODE>semipure</CODE> by preceeding the word <CODE>pred</CODE> or <CODE>func</CODE> with the
appropriate purity level.  An instance of the type class must provide
method implementations that are at least as pure as the method
declaration. 
<P>
<H2><A NAME="SEC140" HREF="reference_manual_toc.html#SEC140">Marking a call as impure</A></H2>
<P>
Every call to a Mercury predicate or function also has exactly two
purity values associated with it.
One is the declared purity of the call, which is
given by the programmer as an annotation of the call.
The other value is the inferred purity,
which is the purity of the predicate or function.
<P>
It is an error for the declared purity of a goal to be more pure than
the inferred purity; the compiler should flag this as an error.
The compiler should issue a warning if the declared purity of a goal is
less pure than its inferred purity.
<P>
If a predicate is impure or semipure, all calls to it must be preceded
with the word <CODE>impure</CODE> or <CODE>semipure</CODE>, respectively. 
<P>
If a function is impure or semipure, it must be called as part of a
simple unification with a variable, and this unification must be
prefixed by the word <CODE>impure</CODE> or <CODE>semipure</CODE>, respectively.
<P>
Note that only predicate calls and unifications of variables with 
functions need to (and are permitted to) be prefixed
with <CODE>impure</CODE> or <CODE>semipure</CODE>.  Compound goals never need this.
See section <A HREF="reference_manual.html#SEC142">An example using impurity</A> for an example of this syntax.
<P>
The requirement that impure or semipure calls be marked with
<CODE>impure</CODE> or <CODE>semipure</CODE> allows someone 
reading the code to tell which goals are not pure, making code which
relies on side effects somewhat less mysterious.  Furthermore, it means
that if a call is <EM>not</EM> preceded by <CODE>impure</CODE> or
<CODE>semipure</CODE>, then the reader can rely on the call having a proper
declarative semantics, without hidden side-effects.  
<P>
<H2><A NAME="SEC141" HREF="reference_manual_toc.html#SEC141">Promising that a predicate is pure</A></H2>
<P>
Predicates that are implemented in terms of impure or semipure predicates are
assumed to have the least of the purity of the goals in their body.
The declared purity of a predicate must not be more pure
than the inferred purity; if it is, the compiler must generate an error.
If the declared purity is less pure than the inferred purity, the
compiler should issue a warning (this is similar to the above case for
goals).
Because the inferred purity of the predicate is calculated from the
declared purity of the calls it executes,  the lowest purity bound is
propagated up from callee to caller through the program.
<P>
In some cases the impurity of a predicate's body is an implementation
detail which should not be exposed to callers. These predicates are
pure or semipure even though they call impure or semipure predicates.
The only way for the programmer to stop the propagation of impurity is to
explicitly promise that the predicate or function is pure or semipure.
<P>
Of course, the Mercury compiler cannot verify that the predicate's
purity matches the promise, so it is the programmer's responsibility
to ensure this.  If a predicate is promised pure or semipure and is not,
the behaviour of the program is undefined.
<P>
The programmer may promise that a predicate or function is pure or semipure
using the <CODE>promise_pure</CODE> and <CODE>promise_semipure</CODE> pragmas:
<P>
<PRE>
:- pragma promise_pure(<VAR>Name</VAR>/<VAR>Arity</VAR>).
:- pragma promise_semipure(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
Programmers should be very careful about mixing code that is promised
pure with impure predicates or functions that may manipulate the
same hidden state (for example, the impure predicates used to implement 
a predicate that is promised pure); the <SAMP>`promise pure'</SAMP> declaration
is supposed to promise that impure code cannot change the declarative
semantics of pure code.  The module system can be used to minimize the
possibility of making errors with such code, by keeping impure
predicates or functions behind the interface where code is promised
pure.
<P>
<H2><A NAME="SEC142" HREF="reference_manual_toc.html#SEC142">An example using impurity</A></H2>
<P>
The following example illustrates how a pure predicate may be
implemented using impure code.  Note that this code is not reentrant,
and so is not useful as is.  It is meant only as an example.
<P>
<PRE>
:- pragma c_header_code("#include <limits.h>").
:- pragma c_header_code("MR_Integer max;").

:- impure pred init_max is det.
:- pragma c_code(init_max,
        [will_not_call_mercury],
        "max = INT_MIN;").

:- impure pred set_max(int::in) is det.
:- pragma c_code(set_max(X::in),
        [will_not_call_mercury],
        "if (X > max) max = X;").

:- semipure func get_max = (int::out) is det.
:- pragma c_code(get_max = (X::out),
        [will_not_call_mercury],
        "X = max;").

:- pragma promise_pure(max_solution/2).
:- pred max_solution(pred(int), int).
:- mode max_solution(pred(out) is multi, out) is det.

max_solution(Generator, Max) :-
        impure init_max,
        (   Generator(X),
            impure set_max(X),
            fail
        ;   semipure Max = get_max
        ).
</PRE>
<P>
<H2><A NAME="SEC143" HREF="reference_manual_toc.html#SEC143">Using impurity with higher-order code</A></H2>
<P>
Higher-order code can manipulate impure or semipure predicates and functions,
provided that explicit purity annotations are used in three places:
on the higher-order types, on lambda expressions, and on higher-order calls.
(There are no purity annotations on higher-order insts and modes, however.)
<P>
<H3><A NAME="SEC144" HREF="reference_manual_toc.html#SEC144">Purity annotations on higher-order types</A></H3>
<P>
Ordinary higher-order types, such as <SAMP>`pred(T1, T2)'</SAMP> and
<SAMP>`func(T1, T2) = T'</SAMP>, represent only pure predicates or pure functions.
But for each ordinary higher-order type <VAR>Foo</VAR>, there are two corresponding
types <SAMP>`semipure <VAR>Foo</VAR>'</SAMP> and <SAMP>`impure <VAR>Foo</VAR>'</SAMP>.  These types
can be used for higher-order code that needs to manipulate impure or
semipure procedures.  For example the type <SAMP>`impure func(int) = int'</SAMP>
represents impure functions from <SAMP>`int'</SAMP> to <SAMP>`int'</SAMP>.
<P>
There are no implicit conversions and no subtyping relationship between
ordinary higher-order types and the corresponding impure or semipure
higher-order types.  However, a value of an ordinary higher-order
type can be explicit "converted" to a value of an impure (or semipure)
higher-order type by wrapping it in an impure (or semipure)
lambda expression that just calls the pure higher-order term.
<P>
<H3><A NAME="SEC145" HREF="reference_manual_toc.html#SEC145">Purity annotations on lambda expressions</A></H3>
<P>
Purity annotations are required on lambda expressions that call
semipure or impure code.
Lambda expressions can be declared as <SAMP>`semipure'</SAMP> or <SAMP>`impure'</SAMP>
by including such an annotation before the <SAMP>`pred'</SAMP> or <SAMP>`func'</SAMP>
identifier in the lambda expression.  Such lambda expressions have
the corresponding <SAMP>`semipure'</SAMP> or <SAMP>`impure'</SAMP> higher-order type.
For example, the expression
<P>
<PRE>
        (impure func(X) = Y :- semipure get_max(Y), impure set_max(X))
</PRE>
<P>
is an example of an impure function lambda expression with type
<SAMP>`(impure func(int) = int)'</SAMP>, and the expression
<P>
<PRE>
        (impure pred(X::in, Y::out) is det :-
                semipure get_max(Y),
                impure set_max(X))
</PRE>
is an example of an impure predicate lambda expression
with type <SAMP>`impure pred(int, int)'</SAMP>.
<P>
<H3><A NAME="SEC146" HREF="reference_manual_toc.html#SEC146">Purity annotations on higher-order calls</A></H3>
<P>
Any calls to impure or semipure higher-order terms must be explicitly
annotated as such.  For impure or semipure higher-order predicates,
the annotation is indicated by putting <SAMP>`impure'</SAMP> or <SAMP>`semipure'</SAMP>
before the call.  For example:
<P>
<PRE>
        :- func foo(impure pred(int)) = int.
        :- mode foo(in(pred(out) is det)) = out is det.

        foo(ImpurePred) = X1 + X2 :-
                % using higher-order syntax
                impure ImpurePred(X1),
                % using the call/N syntax
                impure call(ImpurePred, X2).
</PRE>
<P>
For calling impure or semipure higher-order functions, the notation is
different than what you might expect.  In addition to using an <SAMP>`impure'</SAMP>
or <SAMP>`semipure'</SAMP> operator on the unification which invokes the higher-order
function application, you must also use <SAMP>`impure_apply'</SAMP>
or <SAMP>`semipure_apply'</SAMP> rather than using <SAMP>`apply'</SAMP> or higher-order syntax.
For example:
<P>
<PRE>
        :- func map(impure func(T1) = T2, list(T1)) = list(T2).

        map(_ImpureFunc, []) = [].
        map(ImpureFunc, [X|Xs]) = [Y|Ys] :-
                impure Y = impure_apply(ImpureFunc, X),
                impure Ys = map(ImpureFunc, Ys).
</PRE>
<P>
<H1><A NAME="SEC147" HREF="reference_manual_toc.html#SEC147">Pragmas</A></H1>
<P>
The pragma declarations described below are a standard part of the
Mercury language, as are the pragmas for controlling the C interface
(see section <A HREF="reference_manual.html#SEC115">C interface</A>) and impurity (see section <A HREF="reference_manual.html#SEC135">Impurity declarations</A>).
As an extension, implementations may also choose to support additional
pragmas with implementation-dependent semantics
(see section <A HREF="reference_manual.html#SEC155">Implementation-dependent extensions</A>).
<P>
<H2><A NAME="SEC148" HREF="reference_manual_toc.html#SEC148">Inlining</A></H2>
<P>
A declaration of the form
<P>
<PRE>
:- pragma inline(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
is a hint to the compiler that all calls to the predicate(s) or function(s)
with name <VAR>Name</VAR> and arity <VAR>Arity</VAR> should be inlined.
<P>
The current Mercury implementation is smart enough to inline
simple predicates even without this hint.
<P>
A declaration of the form
<P>
<PRE>
:- pragma no_inline(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
ensures the compiler will not inline this predicate.  This may be used
simply for performance concerns (inlining can cause unwanted code bloat
in some cases) or to prevent possibly dangerous inlining when using
low-level C code.
<P>
<H2><A NAME="SEC149" HREF="reference_manual_toc.html#SEC149">Type specialization</A></H2>
<P>
The overhead of polymorphism can in some cases be significant, especially
where polymorphic predicates make heavy use of class method calls or the
built-in unification and comparison routines. To avoid this, the programmer
can suggest to the compiler that a specialized version of a procedure should
be created for a specific set of argument types.
<P>
<H3><A NAME="SEC150" HREF="reference_manual_toc.html#SEC150">Syntax and semantics of type specialization pragmas</A></H3>
<P>
A declaration of the form
<P>
<PRE>
:- pragma type_spec(<VAR>Name</VAR>/<VAR>Arity</VAR>, <VAR>Subst</VAR>).
:- pragma type_spec(<VAR>Name</VAR>(<VAR>Modes</VAR>), <VAR>Subst</VAR>).
</PRE>
<P>
suggests to the compiler that a specialized version of predicate(s)
or function(s) with name <VAR>Name</VAR> and arity <VAR>Arity</VAR> should be
created with the type substitution given by <VAR>Subst</VAR> applied to the
argument types. The second form of the declaration only suggests
specialization of the specified mode of the predicate or function.
<P>
The substitution is written as a conjunction of bindings of the form
<SAMP>`<VAR>TypeVar</VAR> = <VAR>Type</VAR>'</SAMP>, for example <SAMP>`K = int'</SAMP> or
<SAMP>`(K = int, V = list(int))'</SAMP>.
<P>
The declarations
<P>
<PRE>
:- pred map__lookup(map(K, V), K, V).
:- pragma type_spec(map__lookup/3, K = int).
</PRE>
<P>
give a hint to the compiler that a version of <SAMP>`map__lookup/3'</SAMP> should
be created for integer keys.
<P>
Implementations are free to ignore <SAMP>`pragma type_spec'</SAMP> declarations.
Implementations are also free to perform type specialization
even in the absence of any <SAMP>`pragma type_spec'</SAMP> declarations.
<P>
<H3><A NAME="SEC151" HREF="reference_manual_toc.html#SEC151">When to use type specialization</A></H3>
<P>
The set of types for which a predicate or function should be specialized is
best determined by profiling your application. Overuse of type specialization
will result in code bloat. 
<P>
Type specialization of predicates or functions which
unify or compare polymorphic variables is most effective when
the specialized types are built-in types such as <SAMP>`int'</SAMP>, <SAMP>`float'</SAMP>
and <SAMP>`string'</SAMP>, or enumeration types, since their unification and
comparison procedures are simple and can be inlined.
<P>
Predicates or functions which make use of type class method calls
may also be candidates for specialization. Again, this is most effective
when the called type class methods are simple enough to be inlined.
<P>
<H3><A NAME="SEC152" HREF="reference_manual_toc.html#SEC152">Implementation specific details</A></H3>
<P>
The University of Melbourne Mercury compiler performs user-requested type
specializations when invoked with <SAMP>`--user-guided-type-specialization'</SAMP>,
which is enabled at optimization level <SAMP>`-O2'</SAMP> or higher.
<P>
<H2><A NAME="SEC153" HREF="reference_manual_toc.html#SEC153">Obsolescence</A></H2>
<P>
A declaration of the form
<P>
<PRE>
:- pragma obsolete(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
declares that the predicate(s) or function(s)
with name <VAR>Name</VAR> and arity <VAR>Arity</VAR> are "obsolete":
it instructs the compiler to issue a warning whenever the named
predicate(s) or function(s) are used.
<P>
<SAMP>`pragma obsolete'</SAMP> declarations are intended for use by library
developers, to allow gradual (rather than abrupt) evolution of library
interfaces.  If a library developer changes the interface of a library
predicate, they should leave the old version of that predicate in the
library, but mark it as obsolete using a <SAMP>`pragma obsolete'</SAMP>
declaration, and document how library users should modify their code to
suit the new interface.  The users of the library will then get a
warning if they use obsolete features, and can consult the library
documentation to determine how to fix their code.  Eventually, when the
library developer deems that users have had sufficient warning, they
can remove the old version entirely.
<P>
<H2><A NAME="SEC154" HREF="reference_manual_toc.html#SEC154">Source file name</A></H2>
<P>
The <SAMP>`source_file'</SAMP> pragma and <SAMP>`#<VAR>line</VAR>'</SAMP> directives provide
support for preprocessors and other tools that generate Mercury code.
The tool can insert these directives into the generated Mercury code
to allow the Mercury compiler to report diagnostics (error and warning
messages) at the original source code location, rather than at the
location in the automatically generated Mercury code.
<P>
A <SAMP>`source_file'</SAMP> pragma is a declaration of the form
<P>
<PRE>
:- pragma source_file(<VAR>Name</VAR>).
</PRE>
<P>
where <VAR>Name</VAR> is a string that specifies the name of the source file.
<P>
For example, if a preprocessor generated a file <TT>`foo.m'</TT> based on a
input file <TT>`foo.m.in'</TT>, and it copied lines 20, 30, and 31 from
<TT>`foo.m.in'</TT>, the following directives would ensure that any 
error or warnings for those lines copied from <TT>`foo.m'</TT> were reported
at their original source locations in <TT>`foo.m.in'</TT>.
<P>
<PRE>
:- module foo.
:- pragma source_file("foo.m.in").
#20
% this line comes from line 20 of foo.m
#30
% this line comes from line 30 of foo.m
% this line comes from line 31 of foo.m
:- pragma source_file("foo.m").
#10
% this automatically generated line is line 10 of foo.m
</PRE>
<P>
Note that if a generated file contains some text which is copied from a
source file, and some which is automatically generated, it is a good
idea to use <SAMP>`pragma source_file'</SAMP> and <SAMP>`#<VAR>line</VAR>'</SAMP> directives
to reset the source file name and line number to point back to the
generated file for the automatically generated text, as in the above
example.
<P>
<H1><A NAME="SEC155" HREF="reference_manual_toc.html#SEC155">Implementation-dependent extensions</A></H1>
<P>
The University of Melbourne Mercury implementation supports the following
extensions to the Mercury language:
<P>
<H2><A NAME="SEC156" HREF="reference_manual_toc.html#SEC156">Fact tables</A></H2>
<P>
Large tables of facts can be compiled using a different algorithm that
is more efficient and produces more efficient code.
<P>
A declaration of the form
<P>
<PRE>
:- pragma fact_table(<VAR>Name</VAR>/<VAR>Arity</VAR>, <VAR>FileName</VAR>).
</PRE>
<P>
tells the compiler that the predicate or function with name <VAR>Name</VAR>
and arity <VAR>Arity</VAR> is defined by a set of facts in an external file
<VAR>FileName</VAR>.  Defining large tables of facts in this way allows the
compiler to use a more efficient algorithm for compiling them.
This algorithm uses less memory than would normally be required
to compile the facts so much larger tables are possible.
<P>
Each mode is indexed on all its input arguments so the compiler can
produce very efficient code using this technique.
<P>
In the current implementation, the table of facts is compiled into a
separate C file named <SAMP>`<VAR>FileName</VAR>.c'</SAMP>.  The compiler will
automatically generate the correct dependencies for this file when the
command <SAMP>`mmake <VAR>main_module</VAR>.depend'</SAMP> is invoked.  This ensures
that the C file will be compiled to <SAMP>`<VAR>FileName</VAR>.o'</SAMP> and then
linked with the other object files when <SAMP>`mmake <VAR>main_module</VAR>'</SAMP>
is invoked.
<P>
The main limitation of the <SAMP>`fact_table'</SAMP> pragma is that
in the current implementation,
predicates or functions defined as fact tables can only have
arguments of types <SAMP>`string'</SAMP>, <SAMP>`int'</SAMP> or <SAMP>`float'</SAMP>.
<P>
Another limitation is that the <SAMP>`--high-level-code'</SAMP> back-end does
not support <SAMP>`pragma fact_table'</SAMP> for procedures with determinism
<SAMP>`nondet'</SAMP> or <SAMP>`multi'</SAMP>.
<P>
<H2><A NAME="SEC157" HREF="reference_manual_toc.html#SEC157">Tabled evaluation</A></H2>
<P>
(Note: "Tabled evaluation" has no relation to the "fact tables''
described above.)
<P>
Ordinarily, the results of each procedure call are not recorded;
if the same procedure is called with the same arguments,
then the answer(s) must be recomputed again.
For some procedures, this recomputation can be very wasteful.
<P>
With tabled evaluation, the implementation keeps a table containing the
previously computed results of the specified procedure; at each
procedure call, the implementation will search the table to check
whether the answer(s) have already been computed and if so, the answers
will be returned directly from the tables rather than being recomputed.
This can result in much faster execution, at the cost of additional
space to record answers in the table.
<P>
The implementation can optionally also check at runtime for the situation
where a procedure calls itself recursively with the same arguments,
which would normally result in a infinite loop; if this situation is
encountered, it can (at the programmer's option) either throw an
exception, or avoid the infinite loop by computing solutions
using the "minimal model" semantics.
<P>
The current Mercury implementation thus supports three different
pragmas for tabling, to cover these three cases: <SAMP>`pragma memo'</SAMP>
does no loop checking, <SAMP>`pragma loop_check'</SAMP> checks for loops
and throws an exception if a loop is detected, while
<SAMP>`pragma minimal_model'</SAMP> computes the "minimal model" semantics.
<P>
<STRONG>Warning:</STRONG>
The current implementation of <SAMP>`pragma minimal_model'</SAMP> is broken:
the generated code sometimes produces incorrect results.  It should
not be used.  Also the current implementation of all three pragmas
is broken for procedures with determinism <SAMP>`nondet'</SAMP> or <SAMP>`multi'</SAMP>.
The <SAMP>`pragma memo'</SAMP> and <SAMP>`pragma loop_check'</SAMP> declarations
should not be used on such procedures.
<P>
The syntax for each of these declarations is
<P>
<PRE>
:- pragma memo(<VAR>Name</VAR>/<VAR>Arity</VAR>).
:- pragma loop_check(<VAR>Name</VAR>/<VAR>Arity</VAR>).
:- pragma minimal_model(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
where <VAR>Name</VAR>/<VAR>Arity</VAR> specifies the predicate or
function to which the declaration applies.  The declaration
applies to all modes of the predicate and/or function named.
At most one of these declarations may be specified
for any given predicate or function.
<P>
Note that a <SAMP>`pragma minimal_model'</SAMP> declaration
changes the declarative semantics of the specified predicate or
function: instead of using the completion of the clauses
as the basis for the semantics, as is normally the case
in Mercury, the declarative semantics that is used is
the "minimal model" semantics.  Anything which is
true or false in the completion semantics is also true
or false (respectively) in the minimal model semantics,
but there are goals for which the minimal model specifies
that the result is true or false, whereas the completion semantics
leaves the result unspecified. 
For these goals, the usual Mercury semantics requires the
implementation to either loop or report an error message,
but the minimal model semantics requires a particular
answer to be returned.
In particular, the minimal model semantics says that any
call that is not true in <EM>all</EM> models is false.
<P>
Programmers should therefore use a <SAMP>`pragma minimal_model'</SAMP>
declaration only in cases where their intended interpretation for a
procedure coincides with the minimal model for that procedure.
Fortunately, however, this is usually what programmers intend.
<P>
For more information on tabling, see K. Sagonas's PhD thesis
<CITE>The SLG-WAM: A Search-Efficient Engine for Well-Founded Evaluation
of Normal Logic Programs.</CITE> See section <A HREF="reference_manual.html#SEC172">[4]</A>.
The operational semantics of procedures with a <SAMP>`pragma minimal_model'</SAMP>
declaration corresponds to what Sagonas calls "SLGd resolution".
<P>
In the general case, the execution mechanism required by
minimal model tabling is quite complicated, requiring
the ability to delay goals and then wake them up again.
The Mercury implementation uses a technique based on copying
relevant parts of the stack to the heap when delaying goals,
similar to the one described in
<CITE>CAT: the copying approach to tabling</CITE>,
by B. Demoen and K. Sagonas.  See section <A HREF="reference_manual.html#SEC173">[5]</A>.
This ensures that code which does not use tabling does not pay any
runtime overheads from the more complicated execution mechanism
required by (minimal model) tabling.
<P>
<STRONG>Please note:</STRONG>
the current implementation of tabling does not support all the
possible compilation grades (see the "Compilation model options"
section of the Mercury User's Guide) allowed by the Mercury
implementation.  In particular, if you enable the use of trailing,
or if you select a garbage collection method other than the default
(conservative), then any use of tabling will result in a
"Sorry, not implemented" error at runtime.
<P>
<STRONG>Reminder</STRONG>: the current implementation of
<SAMP>`pragma minimal_model'</SAMP> is broken,
and the current implementation of <SAMP>`pragma memo'</SAMP>
and <SAMP>`pragma loop_check'</SAMP> is broken for procedures
with determinism <SAMP>`nondet'</SAMP> or <SAMP>`multi'</SAMP>.
<P>
<H2><A NAME="SEC158" HREF="reference_manual_toc.html#SEC158">Termination analysis</A></H2>
<P>
The compiler includes a termination analyser which can be used to prove 
termination of predicates and functions.  Details of the analysis is
available in "Termination Analysis for Mercury" by Chris Speirs, Zoltan
Somogyi and Harald Sondergaard.  See section <A HREF="reference_manual.html#SEC169">[1]</A>.
<P>
The analysis is based around an algorithm proposed by Gerhard Groger
and Lutz Plumer in their paper "Handling of mutual recursion in
automatic termination proofs for logic programs." See section <A HREF="reference_manual.html#SEC170">[2]</A>.
<P>
For an introduction to termination analysis for logic programs, please
refer to "Termination Analysis for Logic Programs" by Chris Speirs.
See section <A HREF="reference_manual.html#SEC171">[3]</A>.
<P>
Information about the termination properties of a predicate or function
can be given to the compiler.  Pragmas are also available to require
the compiler to prove termination of a given predicate or function, or
to give an error message if it cannot do so.
<P>
The analyser is enabled by the option <SAMP>`--enable-termination'</SAMP>, which
can be abbreviated to <SAMP>`--enable-term'</SAMP>.  When termination analysis
is enabled, any predicates or functions with a <SAMP>`check_termination'</SAMP>
pragma defined on them will have their termination checked, and if
termination cannot be proved, the compiler will emit an error message
detailing the reason that termination could not be proved.
<P>
The option <SAMP>`--check-termination'</SAMP> option, which may be abbreviated
to <SAMP>`--check-term'</SAMP> or <SAMP>`--chk-term'</SAMP>, forces the compiler to
check the termination of all predicates in the module.  
It is common for the compiler to be unable to prove termination of some
predicates and functions because they call other predicates which could
not be proved to terminate or because they use language features (such
as higher order calls) which cannot be usefully analysed.  
In this case, the compiler only emits a warning for these
predicates and functions if the <SAMP>`--verbose-check-termination'</SAMP>
option is enabled.  For every predicate or function that the compiler
cannot prove the termination of, a warning message is emitted, but
compilation continues.  The <SAMP>`--check-termination'</SAMP> option implies
the <SAMP>`--enable-termination'</SAMP> option.
<P>
The accuracy of the termination analysis is substantially degraded if
intermodule optimization is not enabled.  Unless intermodule
optimization is enabled, the compiler must assume that any imported
predicate may not terminate.  
<P>
Currently the compiler assumes that all procedures defined using the C
interface (<SAMP>`pragma c_code'</SAMP>) terminate for all input.
If this is not the case, a <SAMP>`pragma does_not_terminate'</SAMP> declaration
should be used to inform the compiler that this C code may not terminate.
<P>
The following declarations can be used to inform the compiler of the
termination properties of a predicate or function, or to force the
compiler to prove termination of a given predicate or function. 
<P>
<PRE>
:- pragma terminates(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
This declaration may be used to inform the compiler that this predicate
or function is guaranteed to terminate for any input.  This is useful
when the compiler cannot prove termination of some predicates or 
functions which are in turn preventing the compiler from proving
termination of other predicates or functions.  This declaration
affects not only the predicate specified but also
any other predicates that are mutually recursive with it.
<P>
<PRE>
:- pragma does_not_terminate(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
This declaration may be used to inform the compiler that this predicate
does not necessarily terminate.  This is useful for procedures defined
using the C interface, which the compiler assumes to terminate by
default.  This declaration affects not only the predicate specified
but also any other predicates that are mutually recursive with it.  
<P>
<PRE>
:- pragma check_termination(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
This pragma forces the compiler to prove termination of this predicate.
If it cannot prove the termination of the specified predicate or
function then the compiler will quit with an error message.
<P>
<H2><A NAME="SEC159" HREF="reference_manual_toc.html#SEC159">Aditi deductive database interface</A></H2>
<P>
<H3><A NAME="SEC160" HREF="reference_manual_toc.html#SEC160">Aditi overview</A></H3>
<P>
The University of Melbourne Mercury implementation includes support for
compiling Mercury predicates for bottom-up evaluation using the Aditi2
deductive database system. The Aditi system is not yet publicly available,
so this is currently not very useful to anyone other than the Mercury and
Aditi developers. For more information see the Aditi web site
at <http://www.cs.mu.oz.au/aditi>.
<P>
Evaluation by a deductive database system is useful for predicates which
use large amounts of data, since the database system can use efficient join
algorithms instead of backtracking. Also, some predicates which loop when
executed top-down may terminate when executed bottom-up by the database (this
effect can also be achieved using tabling (see section <A HREF="reference_manual.html#SEC157">Tabled evaluation</A>)).
Bottom-up evaluation computes the answers to a predicate a set at a time,
rather than a tuple at a time as in the normal top-down execution of a
Mercury program.
<P>
There are several restrictions on predicates to be evaluated using Aditi.
Argument types may not include polymorphic, higher-order or abstract types.
Type classes are not supported within database predicates. The argument
modes must not contain partially instantiated insts. Aditi predicates must
be stratified (see section <A HREF="reference_manual.html#SEC167">Aditi glossary</A>) and must not be mutually recursive
with predicates in other modules.
<P>
Every predicate with a <SAMP>`pragma aditi'</SAMP> or
<SAMP>`pragma base_relation'</SAMP> declaration must have an input
argument of type <SAMP>`aditi__state'</SAMP>. This ensures that Aditi predicates
are only called from within transactions and that updates and database
calls are ordered correctly, in the same way that <SAMP>`io__state'</SAMP> arguments
are used to ensure ordering of I/O operations. Within the clauses for
predicates with a <SAMP>`pragma aditi'</SAMP> declaration variables with
type <SAMP>`aditi__state'</SAMP> may only be passed to other database predicates ---
they may not be packaged into terms or passed to top-down Mercury predicates.
This allows the compiler to remove all instances of <SAMP>`aditi__state'</SAMP>
variables from database predicates, and enforces the restriction that
top-down Mercury code called from within the database cannot call bottom-up
code, which is currently impossible for Aditi to handle.
<P>
Some useful predicates are defined in <TT>`$ADITI_HOME/doc/aditi.m'</TT>
in the Aditi distribution.
<P>
The Aditi interface currently has the major restriction that recursive or
imported top-down Mercury predicates or functions cannot be called from
predicates with <SAMP>`pragma aditi'</SAMP> declarations.
The following predicates and functions from the standard library
can be called from Aditi: 
<P>
<SAMP>`builtin__compare/3'</SAMP>,
<P>
<SAMP>`int:'<'/2'</SAMP>,
<SAMP>`int:'>'/2'</SAMP>,
<SAMP>`int:'=<'/2'</SAMP>,
<SAMP>`int:'>='/2'</SAMP>,
<SAMP>`int__abs/2'</SAMP>,
<SAMP>`int__max/3'</SAMP>,
<SAMP>`int__min/3'</SAMP>,
<SAMP>`int__to_float/2'</SAMP>,
<SAMP>`int__pow/2'</SAMP>,
<SAMP>`int__log2/2'</SAMP>,
<SAMP>`int:'+'/2'</SAMP>,
<SAMP>`int:'+'/1'</SAMP>,
<SAMP>`int:'-'/2'</SAMP>,
<SAMP>`int:'-'/1'</SAMP>,
<SAMP>`int:'*'/2'</SAMP>,
<SAMP>`int:'//'/2'</SAMP>,
<SAMP>`int__rem/2'</SAMP>,
<P>
<SAMP>`float:'<'/2'</SAMP>,
<SAMP>`float:'>'/2'</SAMP>,
<SAMP>`float:'>='/2'</SAMP>,
<SAMP>`float:'=<'/2'</SAMP>,
<SAMP>`float__abs/1'</SAMP>,
<SAMP>`float__abs/2'</SAMP>,
<SAMP>`float__max/2'</SAMP>,
<SAMP>`float__max/3'</SAMP>,
<SAMP>`float__min/2'</SAMP>,
<SAMP>`float__min/3'</SAMP>,
<SAMP>`float__pow/2'</SAMP>,
<SAMP>`float__log2/2'</SAMP>,
<SAMP>`float__float/1'</SAMP>,
<SAMP>`float__truncate_to_int/1'</SAMP>,
<SAMP>`float__truncate_to_int/2'</SAMP>,
<SAMP>`float:'+'/2'</SAMP>,
<SAMP>`float:'+'/1'</SAMP>,
<SAMP>`float:'-'/2'</SAMP>,
<SAMP>`float:'-'/1'</SAMP>,
<SAMP>`float:'*'/2'</SAMP>,
<SAMP>`float:'/'/2'</SAMP>,
<P>
<SAMP>`math__ceiling/1'</SAMP>,
<SAMP>`math__round/1'</SAMP>,
<SAMP>`math__floor/1'</SAMP>,
<SAMP>`math__sqrt/1'</SAMP>,
<SAMP>`math__pow/2'</SAMP>,
<SAMP>`math__exp/1'</SAMP>,
<SAMP>`math__ln/1'</SAMP>,
<SAMP>`math__log10/1'</SAMP>,
<SAMP>`math__log2/1'</SAMP>,
<SAMP>`math__sin/1'</SAMP>,
<SAMP>`math__cos/1'</SAMP>,
<SAMP>`math__tan/1'</SAMP>,
<SAMP>`math__asin/1'</SAMP>,
<SAMP>`math__acos/1'</SAMP>,
<SAMP>`math__atan/1'</SAMP>,
<SAMP>`math__sinh/1'</SAMP>,
<SAMP>`math__cosh/1'</SAMP>,
<SAMP>`math__tanh/1'</SAMP>,
<P>
<SAMP>`string__length/2'</SAMP>.
<P>
<H3><A NAME="SEC161" HREF="reference_manual_toc.html#SEC161">Aditi pragma declarations</A></H3>
<P>
The following pragma declarations control compilation of Aditi predicates.
<P>
<PRE>
:- pragma aditi(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
This predicate should be evaluated using the Aditi deductive database.
<P>
<PRE>
:- pragma base_relation(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
This predicate is an Aditi base relation.
<P>
<PRE>
:- pragma supp_magic(<VAR>Name</VAR>/<VAR>Arity</VAR>).
:- pragma context(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
Perform either the supplementary magic sets or context transformations.
One of these transformations must be performed on every Aditi predicate.
<SAMP>`supp_magic'</SAMP> is the default.
There are restrictions on predicates to which the context transformation
can be applied; these are described in <CITE>Right-, left-, and multi-linear
rule transformations that maintain context information.</CITE> See section <A HREF="reference_manual.html#SEC174">[6]</A>.
<P>
<PRE>
:- pragma naive(<VAR>Name</VAR>/<VAR>Arity</VAR>).
:- pragma psn(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
Specify naive or predicate semi-naive evaluation (see section <A HREF="reference_manual.html#SEC167">Aditi glossary</A>)
for the predicate.
<SAMP>`psn'</SAMP> is the default.
<P>
<PRE>
:- pragma aditi_memo(<VAR>Name</VAR>/<VAR>Arity</VAR>).
:- pragma aditi_no_memo(<VAR>Name</VAR>/<VAR>Arity</VAR>).
</PRE>
<P>
The Aditi deductive database can store the results of procedures within
a transaction to avoid unnecessary recomputations. This is unrelated to
the type of memoing described in section <A HREF="reference_manual.html#SEC157">Tabled evaluation</A>.
<SAMP>`aditi_no_memo'</SAMP> is the default.
Memoing is not yet implemented, so any <SAMP>`pragma aditi_memo'</SAMP>
declarations will be ignored.
<P>
<PRE>
:- pragma owner(<VAR>Name</VAR>/<VAR>Arity</VAR>, <VAR>UserName</VAR>).
</PRE>
<P>
The predicate is owned by the named user. A predicate in the database
is identified by owner, module name, predicate name and arity. The owner
field is used for security checks. If no <SAMP>`pragma owner'</SAMP>
declaration is given, the owner is taken from the <SAMP>`--aditi-user'</SAMP>
option, which defaults to the value of the environment variable <SAMP>`USER'</SAMP>,
or "guest" if that is not set.
<P>
<PRE>
:- pragma aditi_index(<VAR>Name</VAR>/<VAR>Arity</VAR>, <VAR>IndexType</VAR>, <VAR>Attributes</VAR>).
</PRE>
<P>
The base relation has the given B-tree index. B-tree indexes allow efficient
retrieval of a tuple or range of tuples from a base relation.
<SAMP>`<VAR>IndexType</VAR>'</SAMP> must be one of <SAMP>`unique_B_tree'</SAMP> or
<SAMP>`non_unique_B_tree'</SAMP>. <SAMP>`<VAR>Attributes</VAR>'</SAMP> is a list of argument
numbers (argument numbers are counted from one).
<P>
<H3><A NAME="SEC162" HREF="reference_manual_toc.html#SEC162">Aditi update syntax</A></H3>
<P>
The Melbourne Mercury compiler provides special syntax to specify updates
of Aditi base relations.
<P>
Note: Only error checking is implemented for Aditi updates -- no code is
generated yet.
<P>
<H4><A NAME="SEC163" HREF="reference_manual_toc.html#SEC163">Aditi update notes</A></H4>
<P>
All Aditi update goals have determinism <SAMP>`det'</SAMP>.
<P>
There must be a <SAMP>`pragma base_relation'</SAMP> declaration for
any relation to be updated. 
<P>
It is currently up to the application to ensure that any modifications
do not violate the determinism of a base relation. If any modification
does violate the determinism of a base relation, then the behaviour
is undefined. However, updates of relations with unique B-tree indexes
are checked to ensure that a key is not given multiple values. The transaction
will abort if this occurs.
<P>
Predicate and function names in Aditi update goals may be module qualified.
<P>
The examples make use of the following declarations:
<P>
<PRE>
:- pred p(aditi__state::aditi_mui, int::out, int::out) is nondet.
:- pragma base_relation(p/3).

:- func f(aditi__state::aditi_mui, int::out) = (int::out) is nondet.
:- pragma base_relation(f/2).

:- pred ancestor(aditi__state::aditi_mui, int::out, int::out) is nondet.
:- pragma aditi(ancestor/3).
</PRE>
<P>
<H4><A NAME="SEC164" HREF="reference_manual_toc.html#SEC164">Insertion and deletion</A></H4>
<P>
<PRE>
aditi_insert(<VAR>PredName</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ...), <VAR>DB0</VAR>, <VAR>DB</VAR>).

aditi_insert(<VAR>FuncName</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ...) = <VAR>RetVal</VAR>, <VAR>DB0</VAR>, <VAR>DB</VAR>).
</PRE>
<P>
Insert the specified tuple into a relation.
<P>
<PRE>
aditi_delete(<VAR>PredName</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ...), <VAR>DB0</VAR>, <VAR>DB</VAR>).

aditi_delete(<VAR>FuncName</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ...) = <VAR>RetVal</VAR>, <VAR>DB0</VAR>, <VAR>DB</VAR>).
</PRE>
<P>
Delete the specified tuple from a relation.
<P>
<UL>
<LI>
<SAMP>`<VAR>PredName</VAR>'</SAMP> must be the name of a predicate. 

<LI>
<SAMP>`<VAR>FuncName</VAR>'</SAMP> must be the name of a function.

<LI>
<SAMP>`<VAR>Arg1</VAR>'</SAMP>, <SAMP>`<VAR>Arg2</VAR>'</SAMP>, ... and <SAMP>`<VAR>RetVal</VAR>'</SAMP>
must be data-terms.

The tuple to be inserted must have the same type signature as the relation
being inserted into. All the arguments of the tuple (including the return value
of a function) have mode <SAMP>`in'</SAMP>, except the <SAMP>`aditi__state'</SAMP> argument
which has mode <SAMP>`unused'</SAMP>.

<LI>
<SAMP>`<VAR>DB0</VAR>'</SAMP> and <SAMP>`<VAR>DB</VAR>'</SAMP> must be data-terms of type
<SAMP>`aditi__state'</SAMP>. They have mode <SAMP>`aditi_di, aditi_uo'</SAMP>.
</UL>
<P>
Note that <SAMP>`<VAR>PredName</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ...)'</SAMP>
in an <SAMP>`aditi_insert'</SAMP> or <SAMP>`aditi_delete'</SAMP> goal is not a
higher-order term.
<SAMP>`Pred = p(DB0, X, Y), aditi_insert(Pred, DB0, DB)'</SAMP>
is a syntax error.
<P>
Examples:
<P>
<PRE>
insert_example_1(DB0, DB) :-
        aditi_insert(p(_, 1, 2), DB0, DB).

insert_example_2(DB0, DB) :-
        aditi_insert(f(_, 1) = 2, DB0, DB).

delete_example_1(DB0, DB) :-
        aditi_delete(p(_, 1, 2), DB0, DB).

delete_example_2(DB0, DB) :-
        aditi_delete(f(_, 1) = 2, DB0, DB).

</PRE>
<P>
<H4><A NAME="SEC165" HREF="reference_manual_toc.html#SEC165">Bulk insertion and deletion</A></H4>
<P>
<PRE>
aditi_bulk_insert((<VAR>PredName</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ...) :- <VAR>Goal</VAR>), <VAR>DB0</VAR>, <VAR>DB</VAR>).

aditi_bulk_insert((<VAR>FuncName</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ...) = <VAR>RetVal</VAR> :- <VAR>Goal</VAR>), <VAR>DB0</VAR>, <VAR>DB</VAR>).

aditi_bulk_insert(<VAR>PredOrFunc</VAR> <VAR>Name</VAR>/<VAR>Arity</VAR>, <VAR>Closure</VAR>, <VAR>DB0</VAR>, <VAR>DB</VAR>).
</PRE>
<P>
Insert all solutions of <SAMP>`<VAR>Goal</VAR>'</SAMP> or <SAMP>`<VAR>Closure</VAR>'</SAMP> into
the named relation.
<P>
<PRE>
aditi_bulk_delete((<VAR>PredName</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ...) :- <VAR>Goal</VAR>), <VAR>DB0</VAR>, <VAR>DB</VAR>).

aditi_bulk_delete((<VAR>FuncName</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ...) = <VAR>RetVal</VAR> :- <VAR>Goal</VAR>), <VAR>DB0</VAR>, <VAR>DB</VAR>).

aditi_bulk_delete(<VAR>PredOrFunc</VAR> <VAR>Name</VAR>/<VAR>Arity</VAR>, <VAR>Closure</VAR>, <VAR>DB0</VAR>, <VAR>DB</VAR>).
</PRE>
<P>
Delete all solutions of <SAMP>`<VAR>Goal</VAR>'</SAMP> or <SAMP>`<VAR>Closure</VAR>'</SAMP>
from the named relation.
<P>
<UL>
<LI>
<SAMP>`<VAR>PredOrFunc</VAR>'</SAMP> must be either <SAMP>`pred'</SAMP> or <SAMP>`func'</SAMP>.
If it is <SAMP>`pred'</SAMP>, then <SAMP>`<VAR>Name</VAR>'</SAMP> must be the name of
a predicate, and if it is <SAMP>`func'</SAMP>, then <SAMP>`<VAR>Name</VAR>'</SAMP>
must be the name of a function.

<LI>
<SAMP>`<VAR>Arity</VAR>'</SAMP> must be the arity of the predicate or function
being updated.

<LI>
<SAMP>`<VAR>Goal</VAR>'</SAMP> must be a Mercury goal.

<LI>
<SAMP>`<VAR>Closure</VAR>'</SAMP> must be a data-term which has a higher-order type with
the same type signature as the base relation being updated.

The <SAMP>`aditi__state'</SAMP> argument of <SAMP>`<VAR>Closure</VAR>'</SAMP> must have
mode <SAMP>`aditi_mui'</SAMP>. All other arguments must have mode <SAMP>`out'</SAMP>.
The determinism of <SAMP>`<VAR>Closure</VAR>'</SAMP> must be <SAMP>`nondet'</SAMP>.

<SAMP>`<VAR>Closure</VAR>'</SAMP> must be evaluable bottom-up by the Aditi
system -- the predicate or function passed must have a
<SAMP>`pragma aditi'</SAMP> declaration. Lambda expressions can be
marked as evaluable by Aditi using an <SAMP>`aditi_bottom_up'</SAMP> annotation
on the lambda expression.

<LI>
<SAMP>`<VAR>DB0</VAR>'</SAMP> and <SAMP>`<VAR>DB</VAR>'</SAMP> must be data-terms of type
<SAMP>`aditi__state'</SAMP>. They have mode <SAMP>`aditi_di, aditi_uo'</SAMP>.
</UL>
<P>
The form
<P>
<PRE>
aditi_bulk_insert((<VAR>PredName</VAR>(<VAR>DB1</VAR>, <VAR>Arg2</VAR>, ...) :- <VAR>Goal</VAR>), <VAR>DB0</VAR>, <VAR>DB</VAR>).
</PRE>
<P>
is equivalent to 
<P>
<PRE>
Closure = (aditi_bottom_up
        pred(<VAR>DB1</VAR>::aditi_mui, <VAR>Arg2</VAR>::out, ...) is nondet :- <VAR>Goal</VAR>),
aditi_bulk_insert(<VAR>PredOrFunc</VAR> <VAR>Name</VAR>/<VAR>Arity</VAR>, <VAR>Closure</VAR>, <VAR>DB0</VAR>, <VAR>DB</VAR>).
</PRE>
<P>
and likewise for the function version.  For instance, the examples
bulk_insert_example_1, bulk_insert_example_2 and bulk_insert_example_3
below are all equivalent.
<P>
Similarly, the form
<P>
<PRE>
aditi_bulk_delete((<VAR>PredName</VAR>(<VAR>Arg1</VAR>, <VAR>Arg2</VAR>, ...) :- <VAR>Goal</VAR>), <VAR>DB0</VAR>, <VAR>DB</VAR>).
</PRE>
<P>
is equivalent to
<P>
<PRE>
DeleteClosure = (aditi_bottom_up
        pred(<VAR>DB1</VAR>::aditi_mui, <VAR>Arg2</VAR>::out, ...) is nondet :-
        <VAR>PredName</VAR>(<VAR>DB1</VAR>, <VAR>Arg2</VAR>, ...),
        <VAR>Goal</VAR>
),
aditi_bulk_delete(<VAR>PredOrFunc</VAR> <VAR>Name</VAR>/<VAR>Arity</VAR>, <VAR>Closure</VAR>, <VAR>DB0</VAR>, <VAR>DB</VAR>).
</PRE>
<P>
and likewise for the function version.  For instance
bulk_delete_example_1 and bulk_delete_example_2 below are equivalent.
<P>
Examples:
<P>
<PRE>
bulk_insert_example_1(DB0, DB) :-
        aditi_bulk_insert(p(DB1, X, Y) :- ancestor(DB1, X, Y), DB0, DB).

bulk_insert_example_2(DB0, DB) :-
        aditi_bulk_insert(pred p/3, ancestor, DB0, DB).

bulk_insert_example_3(DB0, DB) :-
        InsertP = (aditi_bottom_up
                pred(DB1::aditi_mui, X::out, Y::out) is nondet :-
                        ancestor(DB1, X, Y)
                ),
        aditi_bulk_insert(pred p/3, InsertP, DB0, DB).

bulk_delete_example_1 -->
        aditi_bulk_delete(
                (p(DB1, X, _) :-
                        X > 1,
                        X < 5
                )).

bulk_delete_example_2(DB0, DB) :-
        DeleteP = (aditi_bottom_up
                pred(DB1::aditi_mui, X::out, Y::out) is nondet :-
                        p(DB1, X, Y),
                        X > 1,
                        X < 5
                ),
        aditi_bulk_delete(DeleteP, DB0, DB).

bulk_delete_example_3(DB0, DB) :-
        aditi_bulk_delete(f(DB1, X) = _Y :- X = 1, DB0, DB).

bulk_delete_example_4(DB0, DB) :-
        DeleteQ = (aditi_bottom_up
                func(DB1::aditi_mui, X::out) = (Y::out) is nondet :-
                        q(DB1, X) = Y,
                        X > 1,
                        X < 5
                ),
        aditi_bulk_delete(func f/2, DeleteQ, DB0, DB).
</PRE>
<P>
The type of <SAMP>`InsertP'</SAMP> is
<SAMP>`aditi_bottom_up pred(aditi__state, int, int)'</SAMP>.
Its inst is <SAMP>`pred(aditi_mui, out, out) is nondet'</SAMP>,
as for a normal lambda expression.
<P>
Note that in <SAMP>`bulk_delete_example_1'</SAMP> the extra set of parentheses around
the goal are needed, otherwise the second goal in the conjunction in the
deletion goal would be parsed as an extra argument
of the <SAMP>`aditi_bulk_delete'</SAMP> call, resulting in a syntax error.
<P>
<H4><A NAME="SEC166" HREF="reference_manual_toc.html#SEC166">Modification</A></H4>
<P>
<PRE>
aditi_bulk_modify(
        (<VAR>PredName</VAR>(<VAR>OldArg1</VAR>, <VAR>OldArg2</VAR>, ...) ==>
        <VAR>PredName</VAR>(<VAR>NewArg1</VAR>, <VAR>NewArg2</VAR>, ...) :-
                <VAR>Goal</VAR>
        ),
        <VAR>DB0</VAR>, <VAR>DB</VAR>).

aditi_bulk_modify(
        ((<VAR>FuncName</VAR>(<VAR>OldArg1</VAR>, <VAR>OldArg2</VAR>, ...) = <VAR>OldRetVal</VAR>) ==>
        (<VAR>FuncName</VAR>(<VAR>NewArg1</VAR>, <VAR>NewArg2</VAR>, ...) = <VAR>NewRetVal</VAR>) :-
                <VAR>Goal</VAR>
        ),
        <VAR>DB0</VAR>, <VAR>DB</VAR>).

aditi_bulk_modify(<VAR>PredOrFunc</VAR> <VAR>PredName</VAR>/<VAR>Arity</VAR>, <VAR>Closure</VAR>, <VAR>DB0</VAR>, <VAR>DB</VAR>).
</PRE>
<P>
Modify tuples for which <SAMP>`<VAR>Goal</VAR>'</SAMP> or <SAMP>`<VAR>Closure</VAR>'</SAMP> succeeds,
leaving any other tuples unchanged.
<P>
<UL>
<LI>
<SAMP>`<VAR>PredName</VAR>'</SAMP> must be the name of a predicate. 

<LI>
<SAMP>`<VAR>FuncName</VAR>'</SAMP> must be the name of a function.

<LI>
<SAMP>`<VAR>PredOrFunc</VAR>'</SAMP> must be either <SAMP>`pred'</SAMP> or <SAMP>`func'</SAMP>.
If it is <SAMP>`pred'</SAMP>, then <SAMP>`<VAR>Name</VAR>'</SAMP> must be the name of
a predicate, and if it is <SAMP>`func'</SAMP>, then <SAMP>`<VAR>Name</VAR>'</SAMP>
must be the name of a function.

<LI>
<SAMP>`<VAR>Arity</VAR>'</SAMP> must be the arity of the predicate or function
being updated.

<LI>
<SAMP>`<VAR>OldArg1</VAR>'</SAMP>, <SAMP>`<VAR>OldArg2</VAR>'</SAMP>, ..., <SAMP>`<VAR>OldRetVal</VAR>'</SAMP>,
<SAMP>`<VAR>NewArg1</VAR>'</SAMP>, <SAMP>`<VAR>NewArg2</VAR>'</SAMP>, ..., and <SAMP>`<VAR>NewRetVal</VAR>'</SAMP>
must be data-terms.

The original tuple is given by the first set of arguments, which
have mode <SAMP>`out'</SAMP>. The updated tuple is given by the second set
of arguments, which have mode <SAMP>`out'</SAMP>. The <SAMP>`aditi__state'</SAMP>
argument for the original tuple has mode <SAMP>`aditi_mui'</SAMP>.
The <SAMP>`aditi__state'</SAMP> argument for the updated tuple has mode
<SAMP>`unused'</SAMP>.

The argument types of each tuple must match the argument types
of the base relation being modified.

<LI>
<SAMP>`<VAR>Goal</VAR>'</SAMP> must be a Mercury goal.

<LI>
<SAMP>`<VAR>Closure</VAR>'</SAMP> must be a data-term which has a higher-order type.

When modifying a predicate with type declaration
<SAMP>`:- pred p(aditi__state, <VAR>Type1</VAR>, ...)'</SAMP>, <SAMP>`<VAR>Closure</VAR>'</SAMP>
must have type
<SAMP>`aditi_bottom_up pred(aditi__state, <VAR>Type1</VAR>, ..., aditi__state, <VAR>Type1</VAR>, ...)'</SAMP>,
and inst
<SAMP>`pred(aditi_mui, out, ..., unused, out, ...) is nondet'</SAMP>.

When modifying a function with type declaration
<SAMP>`:- func p(aditi__state, <VAR>Type1</VAR>, ...) = <VAR>Type2</VAR>'</SAMP>,
<SAMP>`<VAR>Closure</VAR>'</SAMP> must have type
<SAMP>`aditi_bottom_up pred(aditi__state, <VAR>Type1</VAR>, ..., <VAR>Type2</VAR>, aditi__state, <VAR>Type1</VAR>, ..., <VAR>Type2</VAR>)'</SAMP>,
and inst
<SAMP>`pred(aditi_mui, out, ..., out, unused, out, ..., out) is nondet'</SAMP>.

It is an error for the closure to return a solution for which the arguments
corresponding to the original tuple do not match a tuple in the relation
being modified.

<LI>
<SAMP>`<VAR>DB0</VAR>'</SAMP> and <SAMP>`<VAR>DB</VAR>'</SAMP> must be data-terms of type
<SAMP>`aditi__state'</SAMP>. They have mode <SAMP>`aditi_di, aditi_uo'</SAMP>.
</UL>
<P>
The forms using <SAMP>`==>'</SAMP> can be considered as syntactic sugar for the
form using <VAR>PredOrFunc</VAR> <VAR>PredName</VAR>/<VAR>Arity</VAR>:
<P>
<PRE>
aditi_bulk_modify(
        (<VAR>PredName</VAR>(<VAR>DB1</VAR>, <VAR>OldArg1</VAR>, <VAR>OldArg2</VAR>, ...) ==>
        <VAR>PredName</VAR>(<VAR>_DB</VAR>, <VAR>NewArg1</VAR>, <VAR>NewArg2</VAR>, ...) :-
                <VAR>Goal</VAR>
        ),
        <VAR>DB0</VAR>, <VAR>DB</VAR>).
</PRE>
<P>
is equivalent to
<P>
<PRE>
ModifyClosure =
        (aditi_bottom_up pred(<VAR>DB1</VAR>::aditi_mui, <VAR>OldArg1</VAR>::out, <VAR>OldArg2</VAR>::out, ...,
                <VAR>_DB</VAR>::unused, <VAR>NewArg1</VAR>::out, <VAR>NewArg2</VAR>::out, ...) is nondet :-
                <VAR>PredName</VAR>(<VAR>DB1</VAR>, <VAR>OldArg1</VAR>, <VAR>OldArg2</VAR>, ...),
                <VAR>Goal</VAR>
        ),
aditi_bulk_modify(pred <VAR>PredName</VAR>/<VAR>PredArity</VAR>, ModifyClosure, DB0, DB).
</PRE>
<P>
and likewise for the function version.
<P>
The bulk modify operation
<P>
<PRE>
aditi_bulk_modify(pred p/3, Closure, DB0, DB).
</PRE>
<P>
is almost equivalent to a bulk delete followed by a bulk insert:
<P>
<PRE>
DeleteClosure =
        (aditi_bottom_up pred(DB1::aditi_mui, X1::out, Y1::out) is nondet :-
                Closure(DB1, X1, Y1, _, _)
        ),
InsertClosure =
        (aditi_bottom_up pred(DB1::aditi_mui, X2::out, Y2::out) is nondet :-
                Closure(DB1, _, _, X2, Y2)
        ),
aditi_bulk_delete(pred p/3, DeleteClosure, DB0, DB1),
aditi_bulk_insert(pred p/3, InsertClosure, DB1, DB).
</PRE>
<P>
However, they are not quite equivalent,
because in the bulk modify operation <VAR>InsertClosure</VAR>
is executed using the contents of <SAMP>`p/3'</SAMP> before the deletion
is applied.
<P>
Examples:
<P>
<PRE>
bulk_modify_example_1(DB0, DB) :-
        aditi_bulk_modify(
                (p(DB1, X, Y0) ==> p(_DB, X, Y) :-
                        X > 2,
                        X < 5,
                        Y = Y0 + 1
                ), DB0, DB).

bulk_modify_example_2(DB0, DB) :-
        aditi_bulk_modify(
                (f(_DB0, X) = Y0 ==> f(_DB, X) = Y :-
                        X > 2, X < 5, Y = Y0 + 1
                ), DB0, DB).

bulk_modify_example_3(DB0, DB) :-
        ModifyP = (aditi_bottom_up pred(DB1::aditi_mui, X::in, Y0::in,
                        _::unused, X::out, Y::out) is nondet :-
                    p(DB1, X, Y0),
                    X > 2,
                    X < 5,
                    Y = Y0 + 1
                 ),
        aditi_bulk_modify(pred p/3, ModifyP, DB0, DB).

bulk_modify_example_4(DB0, DB) :-
        ModifyF = (aditi_bottom_up pred(DB1::aditi_mui, X::in, Y0::in,
                        _::unused, X::out, Y::out) is nondet :-
                    f(DB1, X) = Y0,
                    X > 2, X < 5, Y = Y0 + 1
                 ),
        aditi_bulk_modify(func f/2, ModifyQ, DB0, DB).

bulk_modify_example_5 -->
        aditi_bulk_modify(
                (p(_DB0, X, Y0) ==> p(_DB, X, Y) :-
                        X > 2, X < 5, Y = Y0 + 1
                )).
</PRE>
<P>
Note that in <SAMP>`bulk_modify_example_5'</SAMP> the extra set of parentheses around
the goal are needed, otherwise the second and third goals in
the conjunction in the modification goal would be parsed as extra arguments
of the <SAMP>`aditi_bulk_modify'</SAMP> call, resulting in a syntax error.
<P>
The type of <SAMP>`ModifyP'</SAMP> is
<SAMP>`aditi_bottom_up pred(aditi__state, int, int, aditi__state, int, int)'</SAMP>.
Its inst is <SAMP>`pred(aditi_mui, out, out, unused, out, out) is nondet'</SAMP>,
as for a normal lambda expression.
<P>
<H3><A NAME="SEC167" HREF="reference_manual_toc.html#SEC167">Aditi glossary</A></H3>
<P>
<DL COMPACT>

<DT>Aditi-RL
<DD>Aditi Relational Language is used by the Aditi system to execute queries.
The basic instructions in Aditi-RL are relational database operations such as
<SAMP>`join'</SAMP>, <SAMP>`select'</SAMP> and <SAMP>`project'</SAMP>.

<DT>aggregate
<DD>Aggregates are used to compute a value such as a sum over all the solutions
for a predicate. Aggregates can be computed over Aditi predicates using
<SAMP>`aditi__aggregate_compute_initial'</SAMP> defined in
<TT>`$ADITI_HOME/doc/aditi.m'</TT> in the Aditi distribution.

<DT>base relation
<DD>A base relation is a predicate consisting of a set of facts
stored in a database. There must be no clauses for a base relation.

<DT>derived relation
<DD>A derived relation is an Aditi predicate for which there are clauses.
Derived relations are compiled to Aditi-RL for execution by an Aditi database.

<DT>predicate semi-naive evaluation
<DD>When a recursive predicate is called, the Aditi system produces the set of all
solutions using fixed point iteration. The set of solutions is initialised
to those tuples which can be derived using the non-recursive rules of the
predicate. In each iteration, new tuples are derived for the predicate using
the recursive rules for the predicate and the tuples derived in previous
iterations. Evaluation finishes when no new tuples are generated.
Predicate semi-naive evaluation (see section <A HREF="reference_manual.html#SEC176">[8]</A>) is a method of evaluating
recursive predicates which uses just the new tuples in each iteration
where possible. This improves efficiency by reducing the size of joins.

<DT>schema
<DD>A schema is a representation of the types of the attributes of a relation.

<DT>stratification
<DD>A program is stratified if no predicate can call itself through a negation
or an aggregate.

<DT>transaction
<DD>A transaction is a database operation which is executed atomically. If
part of a transaction fails, the database reverts to its original state
before the transaction. For details on how transactions are implemented
in Mercury, see <CITE>Database transactions in a purely declarative logic
programming language</CITE> section <A HREF="reference_manual.html#SEC175">[7]</A> and <TT>`$ADITI_HOME/doc/aditi.m'</TT> in the
Aditi distribution.

</DL>
<P>
<H1><A NAME="SEC168" HREF="reference_manual_toc.html#SEC168">Bibliography</A></H1>
<P>
<H2><A NAME="SEC169" HREF="reference_manual_toc.html#SEC169">[1]</A></H2>
Chris Speirs, Zoltan Somogyi and Harald Sondergaard, <CITE>Termination
Analysis for Mercury</CITE>.  In P. Van Hentenryck, editor, <CITE>Static
Analysis: Proceedings of the 4th International Symposium</CITE>, Lecture
Notes in Computer Science. Springer, 1997.  A longer version is
available for download from
<http://www.cs.mu.oz.au/publications/tr_db/mu_97_09.ps.gz>.
<P>
<H2><A NAME="SEC170" HREF="reference_manual_toc.html#SEC170">[2]</A></H2>
Gerhard Groger and Lutz Plumer, <CITE>Handling of mutual recursion in
automatic termination proofs for logic programs.</CITE>  In K. Apt, editor,
<CITE>The Proceedings of the Joint International Conference and Symposium on
Logic Programming</CITE>, pages 336--350.  MIT Press, 1992.
<P>
<H2><A NAME="SEC171" HREF="reference_manual_toc.html#SEC171">[3]</A></H2>
Chris Speirs, <CITE>Termination Analysis for Logic Programs</CITE>,
Technical Report 97/23, Department of Computer Science, The University
of Melbourne, Melbourne, Australia, 1997.  Available from
<http://www.cs.mu.oz.au/mercury/papers/mu_97_23.ps.gz>.
<P>
<H2><A NAME="SEC172" HREF="reference_manual_toc.html#SEC172">[4]</A></H2>
K. Sagonas, <CITE>The SLG-WAM: A Search-Efficient Engine
for Well-Founded Evaluation of Normal Logic Programs</CITE>,
PhD thesis, SUNY at Stony Brook, 1996.  Available from <BR> 
<http://www.cs.kuleuven.ac.be/~kostis/Thesis/thesis.ps.gz>.
<P>
<H2><A NAME="SEC173" HREF="reference_manual_toc.html#SEC173">[5]</A></H2>
B. Demoen and K. Sagonas, <CITE>CAT: the copying approach to tabling</CITE>,
submitted for publication,
Katholieke Universiteit Leuven, 1998.
<P>
<H2><A NAME="SEC174" HREF="reference_manual_toc.html#SEC174">[6]</A></H2>
David B. Kemp and Kotagiri Ramamohanarao and Zoltan Somogyi. 
<CITE>Right-, left-, and multi-linear rule transformations that maintain
context information</CITE>, 
The Proceedings of the Sixteenth Conference on Very Large Databases, pages
380--391, August 1990.
Available from <http://www.cs.mu.oz.au/mercury/papers/tr90-2.ps.gz>.
<P>
<H2><A NAME="SEC175" HREF="reference_manual_toc.html#SEC175">[7]</A></H2>
<P>
David B. Kemp, Thomas Conway, Evan Harris, Fergus Henderson,
Kotagiri Ramamohanarao and Zoltan Somogyi,
<CITE>Database transactions in a purely declarative
logic programming language</CITE>,
Technical Report 96/45, Department of Computer Science, 
University of Melbourne, December 1996,
Available from <http://www.cs.mu.OZ.AU/publications/tr_db/mu_96_45.ps.gz>.
<P>
<H2><A NAME="SEC176" HREF="reference_manual_toc.html#SEC176">[8]</A></H2>
<P>
R. Ramakrishnan, D. Srivistava and S. Sudarshan,
<CITE>Rule ordering in bottom-up fixpoint evaluation of logic programs</CITE>.
In <CITE>Proceedings of the Sixteenth International Conference on
Very Large Data Bases</CITE>, page 359--371, August 1990.
<P>
</BODY>
</HTML>