emit/kernel/vm/builtins: 常量池键编码 + 键物化真实串值面 + 16 回归钉——emit 侧字面量/键/模板统一改存无标志键编码：lone_surrogates 字面量与模板 cooked 按 oxc marker 解码还原真单元序列（FFFD+hex4≠fffd→surrogate 单元、FFFD+fffd→FFFD、FFFD+非 hex 防御臂），无标志串 encode_key(encode_utf16()) 入池（BMP 无 FFFD 键恒等 = 现值，池条目零漂移），string_pool 集中收口 9 处入池点；interner string_ptr 由单元物化（含孤立→FlatU16、良形→Flat）；键物化面改真实 JS 串值（key_si_to_js_value 经 decode_key，Object.keys/ownKeys/entries/Reflect.ownKeys/json reviver 键同源；整数键反解数字串）；批内修复三处子集 A/B 差分撞出回归：replace $n 展开按 spec GetSubstitution 重写（digitCount 2/1、越界回退 1 位、越界含 $0 原文输出，node 13 用例对照钉住）、String 构造器 Symbol 路径按 new.target 分流（String(sym)→描述串、new String(sym)→TypeError，恢复 to_string_for_string_constructor）、padStart/padEnd 未给 fill 时按单空格补（原 lossy 串取 'un' 杂质，pre-existing 一并归零）；迭代器 dispose 钉改回真值断言（String(Symbol.dispose) 现合法返回描述串）；property-escapes 613/0/0（B167 基线 582/31/0，31 归零）、String 子集 963/250/10 vs BASE 949/264/10（14 修 0 回归）、for-of +1（string-astral-truncated）、五 crate 113 套件 2680/0、clippy/fmt 零新增（JSON 面与全量 test262 收尾在 131.2 后续 commit 闭合）

crates/oxide_builtins/src/object.rs

@@ -88,6 +88,9 @@ fn int_or_string_index<H: VmHost>(vm: &H, si: u32) -> Option<u32> {
 }
 
 /// 键 si 物化为字符串文本：整数键反解数字串，其余查 interner。
+///
+/// 注意返回的是**键空间文本**（孤立 surrogate 为 FFFD+hex4 转义形态），仅可用于
+/// 键比较/数字判定等键空间用途；产 JS 可见串值用 `key_si_to_js_value`。
 pub fn key_si_to_string<H: VmHost>(vm: &H, si: u32) -> String {
     if is_int_key(si) {
         int_key_value(si).to_string()
@@ -96,6 +99,22 @@ pub fn key_si_to_string<H: VmHost>(vm: &H, si: u32) -> String {
     }
 }
 
+/// 键 si 物化为 JS 可见字符串值（Object.keys / ownKeys / entries 族）：
+/// 整数键反解数字串，字符串键经 `decode_key` 还原单元序列（孤立 surrogate
+/// 物化为 FlatU16，良形键与旧行为逐位一致）。
+pub fn key_si_to_js_value<H: VmHost>(vm: &mut H, si: u32) -> JsValue {
+    if is_int_key(si) {
+        return vm.new_string(&int_key_value(si).to_string());
+    }
+    let units = vm
+        .kernel_core()
+        .perm_interner()
+        .lookup(si)
+        .map(oxide_kernel::string_forge::decode_key)
+        .unwrap_or_default();
+    vm.new_string_units_owned(units)
+}
+
 /// 收集对象自身全部 Symbol 键（shape 链），按键序排列（根→叶，即插入序）。
 /// 与 [`walk_own_keys`] 互补：只返回 Symbol 键，供 `getOwnPropertySymbols` 使用。
 fn walk_own_symbol_keys<H: VmHost>(vm: &H, obj: &JsObject) -> Vec<(u32, u32)> {
@@ -377,21 +396,16 @@ pub fn object_keys<H: VmHost>(vm: &mut H, args: &[u8]) -> NativeResult {
         Err(err) => return NativeResult::Err(err),
     };
 
-    let key_names: Vec<String>;
-    {
-        let obj = unsafe { &*obj_ptr };
-        let keys = walk_own_keys(vm, obj);
-        let owned_keys: Vec<(u32, u32)> = keys
-            .into_iter()
-            .filter(|(_si, offset)| {
-                obj.prop_meta_at(*offset)
-                    .map(|m| m.attributes.enumerable())
-                    .unwrap_or(PropAttributes::DEFAULT_DATA.enumerable())
-            })
-            .collect();
-        key_names = owned_keys.iter().map(|(si, _offset)| key_si_to_string(vm, *si)).collect();
-    }
-    let n = key_names.len();
+    let obj = unsafe { &*obj_ptr };
+    let owned_keys: Vec<(u32, u32)> = walk_own_keys(vm, obj)
+        .into_iter()
+        .filter(|(_si, offset)| {
+            obj.prop_meta_at(*offset)
+                .map(|m| m.attributes.enumerable())
+                .unwrap_or(PropAttributes::DEFAULT_DATA.enumerable())
+        })
+        .collect();
+    let n = owned_keys.len();
     let array_proto = vm.session().builtin_world().array_proto.as_ptr() as *mut JsObject;
     let arr = vm.alloc_object(JsObject::new_array(
         EMPTY_SHAPE_ID,
@@ -399,10 +413,10 @@ pub fn object_keys<H: VmHost>(vm: &mut H, args: &[u8]) -> NativeResult {
         n,
         vm.epoch().bump(),
     ));
-    for (i, k) in key_names.iter().enumerate() {
-        let str_val = vm.new_string(k);
+    for (i, (si, _offset)) in owned_keys.iter().enumerate() {
+        let key_val = key_si_to_js_value(vm, *si);
         unsafe {
-            (*arr).set_prop_at(i, str_val);
+            (*arr).set_prop_at(i, key_val);
         }
     }
     unsafe {
@@ -1009,13 +1023,9 @@ pub fn object_is_extensible<H: VmHost>(vm: &mut H, args: &[u8]) -> NativeResult
 pub fn object_get_own_property_names<H: VmHost>(vm: &mut H, args: &[u8]) -> NativeResult {
     let obj_ptr = native_try!(require_obj_arg(vm, args, "getOwnPropertyNames"));
 
-    let key_names: Vec<String> = {
-        let obj = unsafe { &*obj_ptr };
-        let keys = walk_own_keys(vm, obj);
-        keys.iter().map(|(si, _)| key_si_to_string(vm, *si)).collect()
-    };
-
-    let n = key_names.len();
+    let obj = unsafe { &*obj_ptr };
+    let keys = walk_own_keys(vm, obj);
+    let n = keys.len();
     let array_proto = vm.session().builtin_world().array_proto.as_ptr() as *mut JsObject;
     let arr = vm.alloc_object(JsObject::new_array(
         EMPTY_SHAPE_ID,
@@ -1023,10 +1033,10 @@ pub fn object_get_own_property_names<H: VmHost>(vm: &mut H, args: &[u8]) -> Nati
         n,
         vm.epoch().bump(),
     ));
-    for (i, k) in key_names.iter().enumerate() {
-        let str_val = vm.new_string(k);
+    for (i, (si, _)) in keys.iter().enumerate() {
+        let key_val = key_si_to_js_value(vm, *si);
         unsafe {
-            (*arr).set_prop_at(i, str_val);
+            (*arr).set_prop_at(i, key_val);
         }
     }
     unsafe {
@@ -1333,8 +1343,7 @@ pub fn object_entries<H: VmHost>(vm: &mut H, args: &[u8]) -> NativeResult {
         vm.epoch().bump(),
     ));
     for (i, (si, offset)) in owned_keys.iter().enumerate() {
-        let key_str = key_si_to_string(vm, *si);
-        let key_val = vm.new_string(&key_str);
+        let key_val = key_si_to_js_value(vm, *si);
         let val = obj.get_prop_at(*offset);
         let pair = vm.alloc_object(JsObject::new_array(
             EMPTY_SHAPE_ID,