pub broadcast proof fn axiom_seq_update_len<A>(s: Seq<A>, i: int, a: A)
0 <= i < s.len(),
#[trigger] s.update(i, a).len() == s.len(),