fix: if 无 else 假支显式写 undefined 消除寄存器初始化巧合依赖

crates/oxide_emit/src/stmt/control.rs

@@ -32,9 +32,8 @@ impl Emitter {
             ctx.inst(Inst::load_const(Operand::Reg(result_reg), undef_idx));
         }
 
-        if ifs.alternate.is_some() {
-            ctx.inst(Inst::jmp(end_label));
-        }
+        // 真支无条件跳末尾，无 else 时防穿落假支。
+        ctx.inst(Inst::jmp(end_label));
 
         ctx.labels.set_label_pos(else_label, ctx.insts.len());
         if let Some(alt) = &ifs.alternate {
@@ -47,6 +46,11 @@ impl Emitter {
                 let undef_idx = ctx.add_constant(Constant::Undefined);
                 ctx.inst(Inst::load_const(Operand::Reg(result_reg), undef_idx));
             }
+        } else {
+            // 无 else 的假支显式写 undefined：完成值在所有路径都有定义，
+            // 不依赖寄存器文件初始值，防物理槽别名泄漏前值。
+            let undef_idx = ctx.add_constant(Constant::Undefined);
+            ctx.inst(Inst::load_const(Operand::Reg(result_reg), undef_idx));
         }
 
         ctx.labels.set_label_pos(end_label, ctx.insts.len());

crates/oxide_vm/tests/control_flow_tests.rs

@@ -41,6 +41,14 @@ fn eval_if_without_else_false() {
     assert_eq!(eval("if (false) { 42 }"), "undefined");
 }
 
+#[test]
+fn eval_if_no_else_false_branch_undefined() {
+    // 顶层脚本完成值直读 if 的 result_reg：假支前有用后死的 vreg（x 持 1，
+    // 被 keep 调用读取后死亡），其物理槽可能与 result_reg 别名。假支必须显式
+    // 写 undefined，不得泄漏该槽前值。
+    assert_eq!(eval("let x = 1; function keep(v){ return v; } keep(x); if (false) { }"), "undefined");
+}
+
 #[test]
 fn eval_dangling_else() {
     assert_eq!(eval("if (true) { if (false) { 1 } else { 2 } }"), "2");