---- MODULE check ---- EXTENDS TLC, dag ====