feat: with 语句、成员位/移位复合赋值、CALL_NATIVE 无目标修复

with 语句：新增 emit 支持，with 体内自由标识符动态解析（对象属性优先，
回退外层），支持读/写/复合赋值/自增自减/delete/var 初始化动态化，
TO_OBJECT opcode 处理原始值对象，顶层 this 绑定全局对象。

复合赋值：新增 6 个 COMPOUND_MEMBER_BIT_* opcode 支持成员位/移位复合赋值，
修复 computed member 复合赋值覆盖 bug，with 内标识符复合赋值动态化。

CALL_NATIVE：实现全局 isNaN/isFinite 并绑定，用户覆盖 builtin 名时
回退通用调用路径而非报错，局部遮蔽 builtin 名走普通 CALL。

test262: with 34 pass（基线 0），compound-assignment 320 pass（基线 223）

crates/oxide_vm/src/dispatch/misc.rs

@@ -49,6 +49,20 @@ impl Vm {
         self.regs[rd] = self.new_string(result);
     }
 
+    /// ToObject：rd 原地转换。对象直接返回；null/undefined 抛 TypeError；
+    /// 其余原始值包装为对应包装对象（with 对象环境需要）。
+    #[inline(always)]
+    pub(crate) fn dispatch_to_object(&mut self, rd: usize) -> Result<(), String> {
+        vm_trace!("TO_OBJECT rd={} r{}={:?}", rd, rd, self.regs[rd]);
+        let val = self.regs[rd];
+        if val.is_object() {
+            return Ok(());
+        }
+        let obj_val = oxide_runtime_api::to_object(val, self)?;
+        self.regs[rd] = obj_val;
+        Ok(())
+    }
+
     pub(crate) fn dispatch_load_var(&mut self, rd: usize, a: usize) -> Result<bool, String> {
         vm_trace!("LOAD_VAR rd={} r{}={:?}", rd, a, self.regs[a]);
         if a == 254