feat: TypedArray 入口校验与见证长度语义

crates/oxide_builtins/src/array/element.rs

@@ -611,7 +611,8 @@ pub fn array_join<H: VmHost>(vm: &mut H, args: &[u8]) -> NativeResult {
         Ok(v) => v,
         Err(e) => return NativeResult::Err(e),
     };
-    let sep = if args.len() > 1 {
+    // 分隔符缺省或 undefined 时取 ","（规范：undefined 视同未给）。
+    let sep = if args.len() > 1 && !vm.reg(args[1]).is_undefined() {
         oxide_runtime_api::to_string(vm.reg(args[1]))
     } else {
         ",".to_string()
@@ -636,8 +637,12 @@ pub fn array_join<H: VmHost>(vm: &mut H, args: &[u8]) -> NativeResult {
 
 /// `Array.prototype.toString`：委托给 join，默认用 `,` 分隔。
 pub fn array_to_string<H: VmHost>(vm: &mut H, args: &[u8]) -> NativeResult {
-    // Array.prototype.toString() 委托给 join，默认用 "," 分隔，
-    // 按规范忽略自身参数。
+    // 与 TA 原型共享同一函数对象：TA 臂先入口校验（detach 抛 TypeError）
+    // 再按逗号连接（与 join 同口径），Array 臂委托 join。
+    let this_ptr = vm.reg(args[0]).as_js_object_ptr();
+    if !this_ptr.is_null() && unsafe { &*this_ptr }.is_typed_array_obj() {
+        return crate::typed_array::typed_array_join(vm, &[args[0]]);
+    }
     array_join(vm, &[args[0]])
 }
 

crates/oxide_builtins/src/array/sort_iterator.rs

@@ -215,7 +215,12 @@ pub fn array_iterator_next<H: VmHost>(vm: &mut H, args: &[u8]) -> NativeResult {
             Ok(view) => view,
             Err(err) => return NativeResult::Err(err),
         };
-        if (index as usize) >= view.length {
+        // 每次 next 入口校验：detach/越界抛 TypeError，auto 收缩按 live 长度停。
+        let view = match crate::typed_array::ta_validate(vm, view, false) {
+            Ok(view) => view,
+            Err(e) => return NativeResult::Err(e),
+        };
+        if (index as usize) >= crate::typed_array::ta_live_length(view) {
             vm.set_or_create_prop_value(iter, target_si, JsValue::undefined());
             return NativeResult::Ok(crate::iterator::make_iter_result(vm, JsValue::undefined(), true));
         }