fix: RegExp source/flags 原型访问器与 GC 根追踪

crates/oxide_builtins/src/object.rs

@@ -1004,14 +1004,15 @@ pub fn object_get_own_property_descriptor<H: VmHost>(vm: &mut H, args: &[u8]) ->
 ///
 /// # 步骤
 /// 1. ToObject 装箱接收者（null/undefined 抛 TypeError）
-/// 2. 按规范三段序枚举自身键：整数索引数值升序 + 非整数串键插入序
-///    （walk_own_keys），Symbol 键插入序（walk_own_symbol_keys）随后
-/// 3. 逐键取描述符（缺失键跳过），以数据属性定义到结果对象
+/// 2. String 盒：按规范枚举虚拟键（整数下标 0..len-1 + "length"），构造描述符
+/// 3. 普通对象：按规范三段序枚举自身键（walk_own_keys + walk_own_symbol_keys）
+/// 4. 逐键取描述符（缺失键跳过），以数据属性定义到结果对象
 ///
 /// # 边界与前提
 /// - 结果对象 proto = %Object.prototype%，各键属性恒 writable/enumerable/
 ///   configurable 全真（fresh 普通对象的 CreateDataPropertyOrThrow 形态）
 /// - 描述符取值与 gOPD 同核；模块命名空间未初始化导出抛 ReferenceError 原值
+/// - String 盒虚拟属性：字符下标 enumerable=true，length enumerable=false
 ///
 /// # 副作用
 /// - 分配结果对象与每个描述符对象
@@ -1020,6 +1021,12 @@ pub fn object_get_own_property_descriptors<H: VmHost>(vm: &mut H, args: &[u8]) -
         Ok(ptr) => ptr,
         Err(err) => return NativeResult::Err(err),
     };
+
+    // String 盒：自身键为虚拟属性（从被包字符串值派生），不走 shape 链枚举。
+    if unsafe { &*obj_ptr }.is_string_obj() {
+        return string_exotic_get_own_property_descriptors(vm, obj_ptr);
+    }
+
     let obj = unsafe { &*obj_ptr };
 
     // 三段自身键序：字符串/整数键（整键升序在前）后接 Symbol 键插入序。
@@ -1046,6 +1053,71 @@ pub fn object_get_own_property_descriptors<H: VmHost>(vm: &mut H, args: &[u8]) -
     NativeResult::Ok(result_val)
 }
 
+/// String 盒的 `getOwnPropertyDescriptors`：枚举虚拟键（字符下标 + length）。
+///
+/// # 步骤
+/// 1. 取被包字符串值（boxed_value 或 hash_props[0] fallback）
+/// 2. 按 UTF-16 单元枚举：整数下标 0..len-1（enumerable=true）+ "length"（enumerable=false）
+/// 3. 逐键构造描述符对象并写入结果
+///
+/// # 边界与前提
+/// - 空串：仅返回 length 描述符
+/// - 非字符串被包值：退化为零键
+fn string_exotic_get_own_property_descriptors<H: VmHost>(
+    vm: &mut H, obj_ptr: *mut JsObject,
+) -> NativeResult {
+    let obj = unsafe { &*obj_ptr };
+    // 取被包字符串值：优先 boxed_value，回退 hash_props[0]。
+    let raw = obj.boxed_value();
+    let raw = if raw.is_undefined() { obj.get_prop_at(0) } else { raw };
+    let units = if raw.is_string() { vm.string_units(raw).to_vec() } else { Vec::new() };
+    let len = units.len();
+
+    // 结果对象：proto = %Object.prototype%。
+    let desc_proto = vm.session().builtin_world().object_proto.as_ptr() as *mut JsObject;
+    let result = vm.alloc_object(JsObject::new_empty(EMPTY_SHAPE_ID, JsValue::from_js_object(desc_proto)));
+    let result_val = JsValue::from_js_object(result);
+
+    // 预计算 interned 键。
+    let intern = vm.kernel_core().perm_interner();
+    let value_si = intern.intern("value").0;
+    let writable_si = intern.intern("writable").0;
+    let enumerable_si = intern.intern("enumerable").0;
+    let configurable_si = intern.intern("configurable").0;
+    let length_si = intern.intern("length").0;
+
+    // 整数下标键 0..len-1：enumerable=true, writable=false, configurable=false。
+    for (i, unit) in units.iter().enumerate() {
+        let si = make_int_key(i as u32);
+        let char_val = vm.new_string_units(std::slice::from_ref(unit));
+        let desc = alloc_desc_object(vm);
+        let desc_obj = unsafe { &mut *desc };
+        let desc_obj_ptr = JsValue::from_js_object(desc);
+        // 构造描述符对象：value + writable/enumerable/configurable。
+        vm.define_data_property(desc_obj, value_si, char_val, PropAttributes::DEFAULT_DATA).ok();
+        vm.define_data_property(desc_obj, writable_si, JsValue::bool(false), PropAttributes::DEFAULT_DATA).ok();
+        vm.define_data_property(desc_obj, enumerable_si, JsValue::bool(true), PropAttributes::DEFAULT_DATA).ok();
+        vm.define_data_property(desc_obj, configurable_si, JsValue::bool(false), PropAttributes::DEFAULT_DATA).ok();
+        if let Err(err) = vm.define_data_property(unsafe { &mut *result }, si, desc_obj_ptr, PropAttributes::DEFAULT_DATA) {
+            return NativeResult::Err(crate::error::create_type_error(vm, &err));
+        }
+    }
+
+    // "length" 键：enumerable=false, writable=false, configurable=false。
+    let desc = alloc_desc_object(vm);
+    let desc_obj = unsafe { &mut *desc };
+    let desc_obj_ptr = JsValue::from_js_object(desc);
+    vm.define_data_property(desc_obj, value_si, JsValue::int(len as i32), PropAttributes::DEFAULT_DATA).ok();
+    vm.define_data_property(desc_obj, writable_si, JsValue::bool(false), PropAttributes::DEFAULT_DATA).ok();
+    vm.define_data_property(desc_obj, enumerable_si, JsValue::bool(false), PropAttributes::DEFAULT_DATA).ok();
+    vm.define_data_property(desc_obj, configurable_si, JsValue::bool(false), PropAttributes::DEFAULT_DATA).ok();
+    if let Err(err) = vm.define_data_property(unsafe { &mut *result }, length_si, desc_obj_ptr, PropAttributes::DEFAULT_DATA) {
+        return NativeResult::Err(crate::error::create_type_error(vm, &err));
+    }
+
+    NativeResult::Ok(result_val)
+}
+
 /// 按 ToPropertyDescriptor 语义取描述符字段：沿原型链判存在性，存在时经
 /// ordinary_get 取值（触发 accessor getter，receiver 为描述符对象本身）。
 fn own_field<H: VmHost>(vm: &mut H, desc: JsValue, prop_si: u32) -> Option<JsValue> {