fix: Date parse 年号上限防溢出

crates/oxide_builtins/src/date.rs

@@ -594,6 +594,8 @@ fn two_digits(b: &[u8]) -> Option<i64> {
 /// - 两种形态：`Www Mmm DD YYYY HH:MM:SS GMT±HHMM`（toString）与
 ///   `Www, DD Mmm YYYY HH:MM:SS GMT`（toUTCString）；星期名不校验。
 /// - 年号带符号（负年 `-` 前缀），时分秒与偏移均按十进制数字解析。
+/// - 年号超出 ±275760（TimeClip 包络可表示的极端年）必越界，按不可解析
+///   处理返回 None，日数乘积随之有界，不溢出 i64。
 fn parse_engine_date_string(s: &str) -> Option<f64> {
     let tokens: Vec<&str> = s.split_whitespace().collect();
     if tokens.len() != 6 {
@@ -607,6 +609,10 @@ fn parse_engine_date_string(s: &str) -> Option<f64> {
     let m = MONTH_NAMES.iter().position(|n| *n == mon_s)? as i64 + 1;
     let d = two_digits(day_s.as_bytes())?;
     let y = parse_signed_year(year_s)?;
+    // 年号超出包络可表示的极端年必越 TimeClip 归 NaN，且日数乘积需有界防溢出。
+    if !(-275_760..=275_760).contains(&y) {
+        return None;
+    }
     let (h, mi, sec) = parse_hms(time_s)?;
     let offset_min = if off_s == "GMT" {
         0

crates/oxide_vm/tests/builtins_date_tests.rs

@@ -1085,6 +1085,17 @@ fn date_parse_invalid_calendar_rejected() {
     assert!(r.as_double().is_nan());
 }
 
+#[test]
+fn date_parse_engine_format_year_beyond_envelope_is_nan() {
+    let mut vm = Vm::new();
+    // 引擎自身输出形态的年号超出 TimeClip 包络：归 NaN，不 panic、不环绕。
+    let r = eval(&mut vm, "Date.parse('Wed, 05 Aug 300000000 12:00:00 GMT')").unwrap();
+    assert!(r.as_double().is_nan());
+    // 负年同侧越界同样归 NaN。
+    let r = eval(&mut vm, "Date.parse('Wed, 05 Aug -300000000 12:00:00 GMT')").unwrap();
+    assert!(r.as_double().is_nan());
+}
+
 // ── toISOString 6 位年与 TimeClip 边界 ──
 
 #[test]