fix: matchAll 空匹配推进至少一个字符，RegExp 补 GC 搬移深拷贝

matchAll 迭代器在空匹配（range.start == range.end）后把游标停在原位置，
同一位置反复空匹配导致死循环；改为按 UTF-8 字符边界推进（与 regress
find_iter 的 next_right_pos 一致），串尾空匹配把游标推到串长之后保证下轮
耗尽。

另修 RegExp 在 GC sweep 与 epoch 晋升中的指针别名：克隆只复制 native_fn 槽
的 Box 指针，源对象释放后克隆持悬垂指针，teardown 双重释放（heap 损坏）。
新增 clone_regexp_native 深拷贝已编译正则，sweep/promote 两处挂接，与
drop 配对保证单次释放。

crates/oxide_vm/src/session_arena.rs

@@ -6,7 +6,7 @@ use oxide_types::value::JsValue;
 use rustc_hash::FxBuildHasher;
 
 use crate::vm::Vm;
-use oxide_builtins::{array_buffer, data_view, map, set, typed_array};
+use oxide_builtins::{array_buffer, data_view, map, regexp, set, typed_array};
 
 impl Vm {
     pub(crate) fn is_session_escape_root_ptr(&self, target_ptr: *mut JsObject) -> bool {
@@ -88,6 +88,9 @@ impl Vm {
             crate::async_generator::clone_async_generator_native_with_rewrite(src_ref, dst_ref, |value| {
                 self.promote_value_if_epoch_object(value, forwarding)
             });
+        } else if src_ref.is_regexp_obj() {
+            // 已编译正则是 Box 深拷贝到新对象：源盒随 epoch 释放，互不共享。
+            regexp::clone_regexp_native(src_ref, dst_ref);
         }
         dst
     }

crates/oxide_vm/src/session_gc.rs

@@ -436,6 +436,9 @@ impl SessionGc {
                     crate::async_generator::clone_async_generator_native_with_rewrite(old_ref, new_ref, |value| value);
                 } else if old_ref.is_generator_obj() {
                     crate::generator::clone_generator_native_with_rewrite(old_ref, new_ref, |value| value);
+                } else if old_ref.is_regexp_obj() {
+                    // 已编译正则是 Box 深拷贝到新对象：源 Box 由 drop 释放，互不共享。
+                    regexp::clone_regexp_native(old_ref, new_ref);
                 }
                 forwarding.insert(old_ptr, new_ptr);
                 freed_bytes += Self::drop_session_object_heap_data(old_ptr);