fix: Function.prototype.apply 解除实参上限，native 大实参集走 spill 溢出区

apply 曾把实参数组静默截断到 55 个（寄存器窗口限制），导致
String.fromCodePoint.apply(null, codePoints) 这类大参数集调用只取前 55 个。
改为直接物化全部实参经 TailCall 下发：字节码目标走帧参数区（spill 栈）任意
个数；native 目标新增 spill 溢出区通道，寄存器窗口（253）之外的实参转存
spill 栈（GC 根、嵌套安全），builtin 经 VmHost::native_arg_count/native_arg_at
读取，String.fromCodePoint 迁移为新接口。大实参集不再静默截断。

crates/oxide_vm/src/vm_support.rs

@@ -60,6 +60,8 @@ impl Vm {
             saved_immutables_stack: Vec::new(),
             save_stack: Vec::new(),
             spill_stack: Vec::new(),
+            native_overflow_base: 0,
+            native_overflow_count: 0,
             try_stack: Vec::new(),
             exception_value: None,
             last_uncaught_value: None,
@@ -162,6 +164,8 @@ impl Vm {
             saved_immutables_stack: Vec::new(),
             save_stack: Vec::new(),
             spill_stack: Vec::new(),
+            native_overflow_base: 0,
+            native_overflow_count: 0,
             try_stack: Vec::new(),
             exception_value: None,
             last_uncaught_value: None,
@@ -353,6 +357,8 @@ impl Vm {
         self.saved_immutables_stack.clear();
         self.save_stack.clear();
         self.spill_stack.clear();
+        self.native_overflow_base = 0;
+        self.native_overflow_count = 0;
         self.cell_stack.clear();
         self.try_stack.clear();
         self.exception_value = None;