Isabelle
theorem prover
のひとつ