perf: String() 有限 double 转串加 16 槽 last-value 缓存

crates/oxide_vm/src/vm/gc_hooks.rs

@@ -76,6 +76,12 @@ impl Vm {
         for &cached in self.template_objects.values() {
             f(cached);
         }
+        // f64→string 缓存槽值是 session 串，是 GC 根（漏根 → 串清扫释放 → 命中悬垂）。
+        for &v in &self.number_to_string_cache_vals {
+            if v.is_string() {
+                f(v);
+            }
+        }
         for &entry in &self.iters.for_of_iters {
             f(entry.iterator);
             f(entry.last_result);

crates/oxide_vm/src/vm/mod.rs

@@ -183,6 +183,12 @@ pub struct Vm {
     /// （发射层字符串常量统一经 perm_string 物化），指针相等即键为 "length"，
     /// 入口快判只比指针免键解析。PermInterner 追加式、指针唯一，永不失效。
     pub(crate) length_perm_ptr: *const JsString,
+    /// f64→string 十六槽 last-value 缓存的键（double 位模式）。空槽判定用
+    /// 对应值非字符串：键 0 是 +0.0 的合法位模式，不得作空标记。
+    pub(crate) number_to_string_cache_keys: [u64; 16],
+    /// f64→string 十六槽 last-value 缓存的值（session 串，经 `for_each_value`
+    /// 登记为 GC 根；`full_reset` 在 session 串释放前清空）。
+    pub(crate) number_to_string_cache_vals: [JsValue; 16],
     pub object_prototype: P<JsObject>,
     /// `%GeneratorPrototype%`：生成器实例的原型（next/return/throw 方法挂此）。
     pub generator_proto: P<JsObject>,

crates/oxide_vm/src/vm/vmhost.rs

@@ -33,6 +33,9 @@ impl oxide_runtime_api::VmHost for Vm {
     fn new_string_owned(&mut self, s: String) -> JsValue {
         Vm::new_string_owned(self, s)
     }
+    fn number_to_string_cached(&mut self, d: f64) -> JsValue {
+        Vm::number_to_string_cached(self, d)
+    }
     fn new_bigint(&mut self, v: num_bigint::BigInt) -> JsValue {
         Vm::new_bigint(self, v)
     }

crates/oxide_vm/src/vm_support.rs

@@ -57,6 +57,8 @@ impl Vm {
             session,
             length_si,
             length_perm_ptr,
+            number_to_string_cache_keys: [0u64; 16],
+            number_to_string_cache_vals: [JsValue::undefined(); 16],
             object_prototype: obj_proto,
             generator_proto: P::new(JsObject::new_empty(EMPTY_SHAPE_ID, JsValue::null())),
             generator_function_proto: P::new(JsObject::new_empty(EMPTY_SHAPE_ID, JsValue::null())),
@@ -198,6 +200,8 @@ impl Vm {
             session,
             length_si,
             length_perm_ptr,
+            number_to_string_cache_keys: [0u64; 16],
+            number_to_string_cache_vals: [JsValue::undefined(); 16],
             object_prototype: obj_proto,
             generator_proto: P::new(JsObject::new_empty(EMPTY_SHAPE_ID, JsValue::null())),
             generator_function_proto: P::new(JsObject::new_empty(EMPTY_SHAPE_ID, JsValue::null())),
@@ -409,6 +413,10 @@ impl Vm {
             }),
         );
         self.active_immutables = std::ptr::slice_from_raw_parts(std::ptr::null(), 0);
+        // f64→string 缓存槽指向即将释放的 session 串：须在 teardown 之前清空，
+        // 否则下次命中返回悬垂指针。
+        self.number_to_string_cache_keys = [0u64; 16];
+        self.number_to_string_cache_vals = [JsValue::undefined(); 16];
         self.teardown_session_heap_data();
         self.gc_state.session_bytes_allocated = 0;
         self.gc_state.session_bytes_peak = 0;
@@ -595,6 +603,39 @@ impl Vm {
         self.register_session_string(ptr, len)
     }
 
+    /// 有限 double 转串，带十六槽 last-value 缓存：命中返回已登记的 session 串，
+    /// miss 走原数值转串链并写槽。
+    ///
+    /// # 步骤
+    /// 1. 非有限值（NaN/±Infinity）返回对应永久常量串，不进槽。
+    /// 2. 槽位取位模式低 4 位；槽值为字符串且键全等时返回槽值。
+    /// 3. miss 走原数值转串链新建 session 串，写键与值后返回。
+    ///
+    /// # 副作用
+    /// - 槽值经 `for_each_value` 登记为 GC 根，strings-only 收集不释放；
+    ///   `full_reset` 在 session 串释放前清空槽。
+    ///
+    /// # 注意事项
+    /// - 空槽判定用值非字符串：+0.0 的位模式是 0，键不得作空标记。
+    /// - direct-mapped last-value：异值撞槽即覆盖，返回前键须 64 位全等。
+    pub fn number_to_string_cached(&mut self, d: f64) -> JsValue {
+        if d.is_nan() {
+            return JsValue::string(oxide_kernel::string_forge::const_string_ptr(4));
+        }
+        if d.is_infinite() {
+            return JsValue::string(oxide_kernel::string_forge::const_string_ptr(if d > 0.0 { 5 } else { 6 }));
+        }
+        let bits = d.to_bits();
+        let slot = (bits as usize) & 15;
+        if self.number_to_string_cache_vals[slot].is_string() && self.number_to_string_cache_keys[slot] == bits {
+            return self.number_to_string_cache_vals[slot];
+        }
+        let v = self.new_string_owned(oxide_runtime_api::js_number_to_string(d));
+        self.number_to_string_cache_keys[slot] = bits;
+        self.number_to_string_cache_vals[slot] = v;
+        v
+    }
+
     /// 登记一个 session 字符串并记账（`new_string_owned` 与 `new_cons_string`
     /// 共用），返回字符串值。
     ///