fix: 符号原语数值与字符串转换改抛类型错误

2026-10-25 19:21:11 +08:00 · 2026-09-17 23:32:28 +00:00
parent 5768febadb
commit 4d0f11e30a
11 changed files with 219 additions and 60 deletions
@@ -31,7 +31,11 @@ macro_rules! binary_arith {
            // `{valueOf: () => 2n}` 需先 ToPrimitive 再判定），统一放 coerce 之后。
            let l = $self.coerce_primitive_bounded(lv, false)?;
            let r = $self.coerce_primitive_bounded(rv, false)?;
-            if l.is_bigint() && r.is_bigint() {
+            if l.is_symbol() || r.is_symbol() {
+                // ToNumber(Symbol) 抛 TypeError（ECMA-262 §7.1.4），先于 BigInt 混合判定。
+                $self.raise_type_error("Cannot convert a Symbol value to a number")?;
+                $self.regs[$rd] = JsValue::undefined();
+            } else if l.is_bigint() && r.is_bigint() {
                // 包装对象 coerce 后暴露双 BigInt（如 Object(2n) / 2n）。
                let lv = $self.bigint_value(l).clone();
                let rv = $self.bigint_value(r).clone();