feat: BroadcastChannel 内核接线两 P 字段加 BuiltinId 加脏家族位加注册表字段

crates/oxide_vm/src/vm/vmhost.rs

@@ -143,6 +143,7 @@ impl oxide_runtime_api::VmHost for Vm {
             ProtoKind::BigInt64ArrayConstructor => &world.bigint64array_constructor,
             ProtoKind::BigUint64ArrayConstructor => &world.biguint64array_constructor,
             ProtoKind::MessagePortProto => &world.message_port_proto,
+            ProtoKind::BroadcastChannelProto => &world.broadcast_channel_proto,
         };
         P::as_ptr(p) as *mut JsObject
     }

crates/oxide_vm/src/vm_state.rs

@@ -61,6 +61,11 @@ pub(crate) struct GcState {
     /// 开启后每个顶层指令边界做一次完整收集，与强制收集共用同一安全点入口，
     /// 同时跳过两个水位触发的档（完整收集已涵盖其全部工作）。
     pub(crate) gc_pressure_mode: bool,
+    /// BroadcastChannel per-realm 弱引用注册表：通道名 → 通道对象裸指针列表
+    /// （弱引用，不保活）。构造器分配后登记、close 注销、GC sweep 按 mark 位
+    /// 剪枝。当前仅声明，不填不读（登记与剪枝由后续任务接线）。
+    #[allow(dead_code)]
+    pub(crate) broadcast_channels: HashMap<String, Vec<*mut JsObject>>,
 }
 
 impl GcState {

crates/oxide_vm/src/vm_support.rs

@@ -101,6 +101,7 @@ impl Vm {
                     gc_watermark: gc_threshold,
                     pending_forced_collect: false,
                     gc_pressure_mode: gc_pressure_mode_from_env(),
+                    broadcast_channels: std::collections::HashMap::new(),
                 }),
                 symbols: RefCell::new(SymbolState {
                     symbol_descriptions: Vec::new(),
@@ -257,6 +258,7 @@ impl Vm {
                     gc_watermark: gc_threshold,
                     pending_forced_collect: false,
                     gc_pressure_mode: gc_pressure_mode_from_env(),
+                    broadcast_channels: std::collections::HashMap::new(),
                 }),
                 symbols: RefCell::new(SymbolState {
                     symbol_descriptions: Vec::new(),