perf: 字符串 +/+= 二元拼接改 Cons rope 惰性扁平化消除 O(n²)

JsString 拆 Flat/Cons 变体：Cons 经独立 ConsNode 保存左右子节点 + O(1)
字节长 + 惰性扁平化产物缓存（OnceLock 原子发布，产物挂节点生命周期）。
concat_strings 接线：总长 ≤ 128B 的小链急切扁平（与 rope 前同款，拼接即
消费场景零开销），大链 O(1) 链接——大段重复拼接从 O(n²) 拷贝降为 O(n)
链接，文本在消费点（.length/==/string_ref/方法族）首次扁平化后缓存。

GC 兼容：mark 收口 mark_string_live 传播 Cons 子节点与产物闭包（显式栈
防深链爆栈）；sweep/full_reset 共用 drop 辅助连带释放产物；节点字节记账
用 O(1) byte_len。rope 节点登记 session 字符串表，与执行期字符串 GC
（指令边界触发）天然兼容。JsString 结构 32B 与 rope 前同 bin，小串路径
零结构回退；unsafe impl Send/Sync 论证同 StringPtr（perm 恒 Flat）。

crates/oxide_vm/src/vm.rs

@@ -950,7 +950,7 @@ impl Vm {
             return None;
         }
         // SAFETY: val 是字符串值，其 JsString 指针在生命周期内有效。
-        Some(unsafe { (*val.as_string_ptr()).data.clone() })
+        Some(unsafe { (*val.as_string_ptr()).to_owned_string() })
     }
 
     pub(crate) fn thrown_error_kind(&self, val: JsValue) -> &'static str {
@@ -998,8 +998,8 @@ impl Vm {
                 return Ok(make_int_key(d as u32));
             }
         } else if val.is_string() {
-            // SAFETY: val 是字符串值，把其内容桥接为永久 key id。
-            let s = unsafe { &(*val.as_string_ptr()).data };
+            // SAFETY: val 是字符串值，把其内容桥接为永久 key id（rope 经惰性扁平化）。
+            let s = unsafe { (*val.as_string_ptr()).as_str() };
             if let Some(i) = canonical_index_of(s) {
                 return Ok(make_int_key(i));
             }