ITStudio_OUC/OxideJS-New
0
1
Fork 0
mirror of https://github.com/pjh456/OxideJS.git synced 2026-10-25 03:01:12 +08:00
Code Issues Packages Projects Releases Wiki Activity
1,007 Commits 1 Branch 0 Tags
01cff614cb12e46bad047663d9a1ce436a203448
Commit Graph

265 Commits

Author SHA1 Message Date
pjh123 aafd07728c fix: delete 非对象基按 ToObject 装箱判删，仅 null/undefined 基抛错 2026-09-15 03:56:18 +00:00
pjh123 a9118200ce fix: 测试宿主 evalScript 改走普通脚本作用域 2026-09-14 15:05:41 +00:00
pjh123 d161b7cfe3 fix: 顶层声明撞不可定义全局按规范抛 TypeError 2026-09-14 14:32:39 +00:00
pjh123 d877e63cf1 fix: 全局对象成员写与删后镜像槽反向同步防裸读失步 2026-09-14 13:10:17 +00:00
pjh123 4284aed79a chore: 移除键域调试探针与死代码并修正动态源注释 2026-09-14 10:56:32 +00:00
pjh123 75b98e7f78 fix: 良形 FFFD 属性键收口到编码键空间形态 2026-09-14 10:55:53 +00:00
pjh123 68d2974eb5 kernel/builtins/test262: 本批新码 clippy 三则 + fmt 归净——obfuscated_if_else（source_escape_to_key 值域判定改 if/else）、needless_range_loop（decode_uri_units 保留字符原样段改 extend_from_slice）、needless_borrows_for_generic_args（844f2f4 rename 调用两处冗余借用）；fmt 漂移（compiler.rs/vm.rs 构造体折行）一并归净。七 crate clippy 零告警、fmt --check 净、七 crate 2879/1（唯一失败 compile_class_declaration 既有）、release 子集 8/8 + 2/2 终验 2026-09-14 08:18:38 +00:00
pjh123 6f70d7d09f vm/kernel/emit/builtins: 动态源编码重设计 + 数值键 2^32 边界 + 单元域解码/Source 面——14 头独占 test262 回归 13 修 0 新增 
全量 A/B 差分撞出 14 个头独占回归，本提交闭合 13（text-self.js 双树同败归 pre-existing）：

数值键 u32 回绕（release 态，debug 为 panic 故单测未现）：canonical_index_str/
units 的 v.checked_mul(10)? + d as u32 在乘积合法而和溢出 2^32 时静默回绕
（10 位数字串 "4294967296".."4294967299" 误判整数键 0..3，属性查找回
退、Object.keys 串键），改 checked_mul+checked_add 双段防溢出；str/units 各
钉一枚 2^30-1/2^30/2^32-1/2^32 边界（Group B 5 文件：defineProperty/
defineProperties 2^32 键族 + Array property-cast-number）。

decodeURI/decodeURIComponent 单元域重写（Group A 2 文件）：decode_uri_units
按单元扫描（非 % 单元原样透传——孤立 surrogate 往返不再被 lossy 串值面
打碎），%XX 解单元入缓冲；string_arg_units 经 to_units_full 取单元。

动态源编码（eval/Function/$262.evalScript）重设计（Group A 6 文件 + value-u）：
source_escape 旧设计把源码域反斜杠恒双写（与 marker 起始区分），但源码即
JS 程序、反斜杠恒为字面量内转义序列起始，双写改变程序语义——
/\u{1d306}/u 变 /\\u{1d306}/u，u 模式撞裸 { 直接 SyntaxError（value-u 回归
根因）。现反斜杠原样透传；孤立 surrogate/FFFD 单元仍以 \\uXXXX 转义文本
注入（Rust str 无法承载裸孤立 surrogate，转义文本是唯一注入形态）；
source_escape_to_key 逆路径仅还原注入 marker（\\ud800..\\udfff/\\ufffd
小写转义文本 → FFFD+hex4 池键形态，物化 decode_key 还原原始单元，正则
.source 按原始源返回；用户转义文本 \\u0041/\\u{1d306} 等逐字透传），
\\+marker 拼接形态（数据反斜杠紧邻注入，S7.8.5_A1.4 族 cu=d800 断言）按
前瞻还原 [数据反斜杠, 单元]。source_encoded 标志经 Compiler→Emitter→CompileCtx
（嵌套继承）贯通，仅动态编译入口置位；静态源切片维持 pool_key_plain 不变。

RegExp [[Source]]/[[Flags]] 单元域（regexp 构造器）：to_units_full →
new_string_units_owned 入键（旧 lossy to_string 把孤立 surrogate 单元打成
FFFD，src_match 探针 false）；regress 编译仍 lossy（既有缺口，另行报告）。

三并钉：source_escape marker 形态 / 反斜杠透传 / decode_key∘to_key∘escape
闭环（含 \\+marker 相邻与 astral 对）。实测：Group A 8/8、Group B 5/5、
value-u 1/1；8178 文件回归子集（13 目录）双树 A/B 差分 HEAD-only=∅、
13 文件转双树同 pass；text-self.js 双树同 compile 败
（requested module export is not exported: default）归 pre-existing；
七 crate 单测 2879/1（唯一失败 compile_class_declaration_emits_constructor
为 HEAD~0 既有，本提交未引入）。
 2026-09-14 07:16:00 +00:00
pjh123 3acac721b0 types/kernel/vm/builtins: JsString UTF-16 载荷层（FlatU16 变体 + 单元入口）——原 UTF-8 载荷只存 well-formed 串、孤立 surrogate lossy 转 U+FFFD 回写，FromCodePoint/属性转义与字符串面码点语义皆破；现载荷直存 [u64;3]（Flat well-formed / FlatU16 单元序列 / Cons 拼接），utf16_len 独立 32 位字，32B 布局锚保持；from_units 智能路由（含孤立→FlatU16），as_str 仅限 Flat，units/units_borrowed 单元借用，as_lossy_str 宽容读；string_forge 编解码 surrogate 感知（孤立 surrogate 逃逸 hex4 编码、解码展开 astral 代理对、string_ptr 由单元物化）；VmHost 单元物化/分配/查询入口 + runtime_api 单元 API；字符串内置全法单元化（charAt/slice/substr/split/replace/search/match/matchAll 单元定位；空模式边界：search→0、match→[""]、replace 插 0 位、matchAll 游标耗尽守卫；接收者 ToString 错误原样传播）；正则内置单元化（exec/test/search/symbol_* 单元文本，替换串 \u{...} 与孤立 surrogate 文本处理，lastIndex 与 matchAll 游标单元化）；字符串迭代器码点化（高代理+后续低代理成对产出，astral 值回真实码点）；String(Symbol) 抛 TypeError；回归钉更新五处（charAt/split/slice/substr 单元精确语义 + dispose 钉改 TypeError 断言）；四 crate 全绿（oxide_vm 98 套件 2403 测）+ clippy/fmt 零新增 2026-09-13 22:42:10 +00:00
pjh123 699059aee5 emit/vm: delete 全局可写内置标识符真删属性并清镜像槽——新增 DELETE_GLOBAL_PROP_C，可删名集自可写划分单源派生（除 globalThis 与宿主名），test262 delete JSON 用例由红转绿 2026-09-13 12:26:01 +00:00
pjh123 41a3aef29e fix: CREATE_CLOSURE 跨 run 帧按执行帧表代际解析——嵌套闭包错代盖写闭合，挂起恢复重设活跃代际，OOB 消息上界对齐实际查表代际 2026-09-12 22:04:42 +00:00
pjh123 60274baca8 fix: rerun 恢复顶层 this——清空寄存器文件后依赖 this 的顶层写（顶层 var 全局同步写）在重执行中不再静默丢弃 2026-09-12 21:36:10 +00:00
pjh123 d9c469e9d0 fix: 子模块表代际注册表——跨 run 存活函数按创建期表代解析子模块，索引悬空与静默错模块闭合 2026-09-12 19:27:22 +00:00
pjh123 44c16cab8a fix: 顶层 var 读写直连全局对象属性单一真值——GDI 序言 + 声明处同步删除，类原型 session 直分防晋升克隆 identity 分裂，自增减 int 保持 2026-09-12 15:48:32 +00:00
pjh123 390b72e3bd perf: 执行期 GC 收集——扩展 mark 跟随 epoch 臂、活 epoch 对象晋升 session（克隆体置活防同轮原地 sweep 误放）、死 session 对象原地释放出表，for-in 门控（活跃迭代器 + 挂起状态盒）与分配包络水位触发 2026-09-12 00:25:56 +00:00
pjh123 3169e8f2f9 perf: run 签名改 &Arc<CompiledModule>，顶层模块跨 run 共享——collect_flat_modules 顶层改 Arc::clone 消除逐 run 常量池深拷贝，全调用点 Arc 包装迁移 2026-09-11 22:19:13 +00:00
pjh123 542236a15a fix: clear_transient 补清 overflow 态（id 空间完整复位）+ kernel 增加 active_vms 计数，sweep/重建/kernel-drop 三处 debug_assert 守卫'清空时点无存活 VM' 2026-09-11 21:42:55 +00:00
pjh123 4c3ac707f7 fix: 直 session 分配站（函数对象/prototype 子对象/标签模板数组）补 session 堆账目，配单 run 分配包络高水位 O(1) 采样锚与执行期 churn 峰值校准用例 2026-09-11 19:44:07 +00:00
pjh123 ad0405fe51 fix: full_reset/run 边界换新 Bump 替代原地 reset——旧 epoch/session arena 全量归还系统分配器、容量不跨 reset 保留，配 arena 保留锚校准用例 2026-09-11 19:43:55 +00:00
pjh123 4095ad2c1d fix: JS 重入边界 hop 计数每 64 跳强制顶层分配上限采样——堵 native 泵送小重入双上限结构性永不采样盲区 2026-09-11 16:29:38 +00:00
pjh123 0302640056 fix: 调度标志经内联 state-swap 边界泄漏——C 侧无帧 accessor 调用继承属主调度上下文，构造帧弹出后误判提前交付、被调函数构造后字节码被跳过 
根因：generator/async/construct 三个调度标志是 VM 全局字段，不经
InlineSyncState 在 state-swap 边界保存/恢复。C 侧路径（builtin 经
ordinary_get 无帧调用 accessor，走 call_bytecode_function_inline 状态
交换、不压边界帧）在生成器/异步属主 dispatch 上下文内运行时继承泄漏
标志；被调函数内 new 字节码构造器() 的构造帧是嵌套 dispatch 帧栈唯一
帧，构造器 RETURN 弹出后帧栈清空，do_return 的 frames.is_empty() &&
调度标志 误判为属主 dispatch，提前交付构造残留，被调函数构造点之后
的字节码整体不执行（getter 的 throw 被吞，属性读拿到 undefined）。
上层 FDI rest 绑定循环因此永不见 done，步数上限后初始化/恢复方把
异常折成通用错误。

修复：三标志纳入 InlineSyncState，新增 flag_zero 算子臂（save 快照
属主值并清零 VM 侧、restore 写回）——嵌套内联调用不继承外层调度
上下文。既有置位点全部在 save 之后、属主 dispatch 之前，语义不变；
do_return 交付条件注释同步更新。

回归钉：inline_dispatch_scoping_tests——C 侧 accessor 构造后 throw
穿透 instanceof Error、C 侧取值 42、字节码帧边界对照、顶层对照
（修复前两枚 C 侧钉失败）。
 2026-09-11 11:14:10 +00:00
pjh123 54f99a292b fix: 深采样重算与手工堆账目双计——run_alloc_bytes_full base 只取 arena 计数器 2026-09-11 08:54:03 +00:00
pjh123 227dfe008f fix: test262 runner 进程 RSS 无界增长——session 收尾统一释放内建裸堆区/upvalue 别名 + 每测试分配上限 256MiB（任务 116） 
- 泄漏修复：KernelSession 收尾（teardown_intrinsic_protos/free_session_upvalues）
  释放内建对象 Box::into_raw 裸堆区（release_raw_heap 四区置空幂等）与
  session upvalue 原件/晋升克隆别名去重释放；bindings 原生盒负载边、
  session_gc 边记录、vm_props 属性区同步收尾
- 失控测试封顶：runner kernel max_alloc_bytes=256MiB（dispatch 采样口径
  run_alloc_bytes/run_alloc_bytes_full），超限计 memory-limit 失败而非拖垮
  进程 RSS（arena 高水位 GB 级 × 多 worker = 宿主 OOM）
- 归属：RSS 泄漏 pre-existing（HEAD 无 WIP 同现）；identifiers escaped
  unicode 挂死族另立 B132（pre-existing，supervise 超时自愈）
- 验证：build/clippy/四 crate 测试全绿零新增告警；language 前 5000 测试
  单窗峰值 330MB（旧 ~4.5MB/测试 单调增长→88GB OOM 签名消失），
  窗口间峰值 0.17-1.6GB 有界、逐测试释放回基线
 2026-09-11 03:55:59 +00:00
root 1b87e212f9 test: 新增内存占用基准用例与留存内存采集 
bench 每轮采集在 workload 后 promote 根持有/会话引用的 epoch 对象并强制
一次 full GC，新增 peak_bytes / retained_bytes / retained_objects 三口径
（原 session_* 字段为执行期累计分配，不反映 workload 后留存）；dispatch
循环增加 session 堆高水位采样，VM 暴露 session_bytes_peak 与
collect_session_gc。新增 8 个 mem_* 压力用例（对象图/字符串/闭包链/数组
增删/跨调用保留/Map/Set 保留/字符串拼接），基线扩至 76 条目。
 2026-09-10 08:18:52 +00:00
pjh123 3f393b6acb fix: eval 脚本 var 声明落全局 configurable:true——is_eval_script 穿透 2026-09-09 19:17:57 +08:00
pjh123 d9c2847730 fix: sloppy 未声明写隐式全局创建 + strict ReferenceError——DEFINE_GLOBAL_PROP_C 0x98 2026-09-09 18:44:38 +08:00
pjh123 c8bcff83f6 fix: sloppy 模式属性赋值静默 no-op——写失败按写方严格模式分派，内置写路径一律按严格 2026-09-09 17:48:33 +08:00
pjh123 0ffb5d2cf3 fix: tagged template 语义修正——cooked undefined/this绑定/site缓存/冻结 + groupBy getter 异常传播 + defineGetter setter 保留 2026-08-22 11:15:55 +08:00
pjh123 c7b54cb181 feat: String.raw/groupBy/withResolvers/f16round/__defineGetter__ 低垂果实批量实现 2026-08-22 10:26:00 +08:00
pjh123 c66dd81134 perf: BigInt 参与回收——对齐字符串 GC 路径 
- SessionGc 新增 live_bigints 集合，mark 阶段扫描根与对象边标记存活 BigInt
- process_edge 扩展 BigInt 值处理，scan_edges_for_mark 透传 live_bigints
- 新增 sweep_session_bigints：按存活标记清扫不活跃 BigInt box
- collect/collect_strings_only 收集流程接入 BigInt 清扫
- should_collect/should_collect_gc/should_collect_strings 纳入 BigInt 存在性判定
- for_each_value 新增 immutables_cache 根扫描，防止常量池 BigInt 被误回收
- 13 个 gc_runtime_tests 全部 PASS，无新增 clippy 警告
 2026-08-22 08:46:00 +08:00
pjh123 469ef7543b perf: GC 字节账目补齐 + is_epoch_ptr O(1) + 分配热路径触发 2026-08-22 08:10:32 +08:00
pjh123 2d4c074530 feat: eval 脚本模式保留完成值与全局 var（create_dynamic_script） 2026-08-17 00:14:47 +08:00
pjh123 9f64962b20 fix: sloppy 普通函数调用 this 未定义/null 绑定全局对象 2026-08-16 16:58:32 +08:00
pjh123 c8f5f76e47 refactor: 测试断言改 assert! 2026-08-16 14:04:27 +08:00
pjh123 e54b877f17 fix: 异常值通道配对——忽略调用槽配对、unwind 接住清槽、生成器参数初始化不覆盖异常值 2026-08-16 11:29:50 +08:00
pjh123 744899aae9 fix: for-of/for-in 提前退出时按规范顺序完成 IteratorClose 
return/break/continue 逃出 for-of 时此前完全不执行 IteratorClose：
BREAK/CONTINUE/RETURN 指令现在经 ext 字携带词法逃出的迭代器层数
（for-of + for-in 各 16 位），运行时在全部 finally 穿越之后、真正
跳转/返回之前按 LIFO 关闭——与规范 §13.7.5.4（循环体完成值已含
内部 try-finally 处理，IteratorClose 在后）顺序一致。

- emit 词法：LabelCtx 增加 for-of/for-in 深度计数，loop/switch/label
  打开时快照，break/continue/return 按当前深度减目标深度计算逃出层数
  （switch 内 break 以 switch 打开点为基准，目标循环自身不计入）
- 指令编码：brk/cont/ret 三参构造，lower 跳转路径补发 ext 字
- 运行时：dispatch_break/continue/return 读取逃出计数，无 finally 时
  直接关闭后跳转/返回，有 finally 时随 Completion 悬挂由 TRY_FINALLY_END
  在穿越完成后消费；生成器 .return()/.throw() 注入经 complete_generator_return
  全关快照栈迭代器；return() 抛错经 unwind 替代完成值并关闭剩余迭代器
- 顺带：for-in 逃出残留（无 return() 语义，仅弹栈）；for-await-of 的
  异步迭代器不做同步关闭（return() promise 须 await，走异步机制）
- 新增 15 项回归测试：return/labeled break/continue/switch/while/finally
  顺序/抛错优先/生成器注入/for-in/for-await-of 嵌套
 2026-08-16 09:31:39 +08:00
pjh123 2e16b63d9b feat: for-of 迭代器栈条目化：迭代器与最近 next 结果配对存放 
单一 last_for_of_result 槽被嵌套迭代覆盖，CLOSE 判定本迭代器是否
自然 done 时误读他者结果，导致数组解构/spread/嵌套 for-of 提前退出
漏调或误调 return()。改为栈条目 (iterator, last_result) 配对：

- IterState.for_of_iters 元素改 ForOfEntry，删除 last_for_of_result
- INIT 压条目，DONE 写本条目，NEXT/CLOSE 读本条目结果判 done
- GC mark/rewrite、inline save/restore、挂起帧快照同步配对遍历
- for-await-of 数组解构提前 break 现正确触发 return()（任务 40 样例）
 2026-08-16 04:00:06 +08:00
pjh123 8c4b766e70 fix: 构造帧 super 状态改显式标志修复多层继承与 return 语义 
derived 构造器 super 状态改由 CallFrame.super_called 显式标志承载，
取代依赖 regs[254] 值判定：多层继承中间 derived 帧由 SUPER_CALL 压入
this=构造对象，值判定三重失效（未调 super 不报错 / this-before-super
失效 / 合法 super() 误判 more-than-once）。父构造器正常返回经
construct_result_reg==Some(254) 识别置位调用方帧（该 ABI 不变量仅
SUPER_CALL 压帧满足），抛错走 unwind 不置位。

do_return 检查放宽为非对象返回值（含 undefined/null/原始值）且未调
super 时抛 ReferenceError（规范 §9.2.2.2），调过 super 回退构造 this。

super 构造器改取当前帧 callee 原型而非 newTarget 原型：newTarget 跨
SUPER_CALL 压帧保持为最外层类，取其原型在中间 derived 层解析回同一
父类导致无限压帧。
 2026-08-16 01:23:52 +08:00
pjh123 75153a909d fix: 未声明标识符读取抛 ReferenceError（typeof 特判返回 undefined） 2026-08-16 00:10:08 +08:00
pjh123 3a40024e99 fix: Promise.prototype.then 按构造器建派生能力支持子类 2026-08-15 22:16:05 +08:00
pjh123 78976cad0c feat: 二元幂运算 opcode 支持 number 与 BigInt 
- 新增 EXP opcode（0x94）与 emit 层 Exponential 分支，二元 a ** b 不再 compile error
- dispatch_exp 与 dispatch_compound_exp 共享 exp_result：IEEE-754 powf 快路径 +
  BigInt 幂（负/超 u32 指数 RangeError）+ 混合 BigInt/Number TypeError
- 复合 **= 补 BigInt 语义（此前走 f64 近似），与二元 ** 行为一致
 2026-08-15 21:17:49 +08:00
pjh123 cec7d04b86 fix: Function.prototype.apply 解除实参上限，native 大实参集走 spill 溢出区 
apply 曾把实参数组静默截断到 55 个（寄存器窗口限制），导致
String.fromCodePoint.apply(null, codePoints) 这类大参数集调用只取前 55 个。
改为直接物化全部实参经 TailCall 下发：字节码目标走帧参数区（spill 栈）任意
个数；native 目标新增 spill 溢出区通道，寄存器窗口（253）之外的实参转存
spill 栈（GC 根、嵌套安全），builtin 经 VmHost::native_arg_count/native_arg_at
读取，String.fromCodePoint 迁移为新接口。大实参集不再静默截断。
 2026-08-15 20:31:32 +08:00
pjh123 18aaa0fb0f fix: Vm 增加 Drop 收尾释放全部 session 堆数据消除逐实例泄漏 
test262 每测试新建 Vm 直接 drop，此前对象堆数据/串/BigInt/cell 全部
泄漏。新增 teardown 收尾函数（epoch+session 对象堆数据、串、BigInt、
cell 统一释放）供 full_reset 与 Drop 共用。连带补齐 promote 分支的
ArrayBuffer 字节缓冲深拷贝（与 sweep 对齐，消除共享所有权 double-free），
并修正依赖旧泄漏行为跨 Vm 解析字符串的 error 测试。
 2026-08-15 19:13:51 +08:00
pjh123 350b65c091 perf: 字符串 +/+= 二元拼接改 Cons rope 惰性扁平化消除 O(n²) 
JsString 拆 Flat/Cons 变体：Cons 经独立 ConsNode 保存左右子节点 + O(1)
字节长 + 惰性扁平化产物缓存（OnceLock 原子发布，产物挂节点生命周期）。
concat_strings 接线：总长 ≤ 128B 的小链急切扁平（与 rope 前同款，拼接即
消费场景零开销），大链 O(1) 链接——大段重复拼接从 O(n²) 拷贝降为 O(n)
链接，文本在消费点（.length/==/string_ref/方法族）首次扁平化后缓存。

GC 兼容：mark 收口 mark_string_live 传播 Cons 子节点与产物闭包（显式栈
防深链爆栈）；sweep/full_reset 共用 drop 辅助连带释放产物；节点字节记账
用 O(1) byte_len。rope 节点登记 session 字符串表，与执行期字符串 GC
（指令边界触发）天然兼容。JsString 结构 32B 与 rope 前同 bin，小串路径
零结构回退；unsafe impl Send/Sync 论证同 StringPtr（perm 恒 Flat）。
 2026-08-15 14:32:08 +08:00
pjh123 a39236a775 fix: 执行期字符串 GC 触发加 native 深度守卫防嵌套 dispatch 回调悬垂 2026-08-15 13:50:57 +08:00
pjh123 a0788b363b fix: 执行期字符串 GC 触发点移到指令边界，消除 builtin 局部活串悬垂 
分配点触发会把仅存于 builtin 函数栈上局部 JsValue 与构造中未登记对象的
存活串判死释放（temporal 槽、regexp exec 构造中数组、replace 回调参数
Vec），长会话超阈值即悬垂。触发改在 dispatch 指令边界，此时所有局部值已
落地为执行根；分配点只留账目。水位采用上次收集存活字节加阈值增量，活串
超阈值时不会每指令重复白跑；reset 完整收集仍按阈值直接比较。debug 构建下
收集后断言存活对象字符串边已登记。补低阈值回归：regexp exec 旧行为直接
SIGABRT，temporal 与 replace 结果断言守护。
 2026-08-15 13:20:04 +08:00
pjh123 7ce384e9a4 test: NEW 收敛路径压帧参数重叠几何判别回归 
统一入口 spill 前置 + 形参源改读 spill 区已闭合 CALL/NEW/SUPER 三路径，
NEW 入口（vm_dispatch_misc 收敛后）与普通调用同享该修复。补经
NEW_EXPRESSION 入口构造的重叠几何单元测试（实参源 regs[1..3) 与 callee
形参写入区 regs[2..4) 重叠，first < param_base）：形参与 spill 实参区
（arguments 对象源）须取原始实参值，并校验 NEW 帧契约（construct_result_reg/
constructed_this/derived 标志）。该测试在重叠修复回退后真实 Red。
 2026-08-15 12:13:41 +08:00
pjh123 354ab2f192 perf: 执行期 session 字符串 GC 阈值回收（超 32MiB 触发，跳过对象 sweep） 
new_string_owned 分配前做廉价阈值检查（1 次 usize 比较 + 阈值读取），
超 session_gc_threshold 即调 collect_strings_only：clear_all_marks →
完整 mark（现成）→ sweep_session_strings（现成），跳过对象 sweep 搬移，
builtin 层对象裸指针跨分配点零悬垂面。触发检查在登记之前——返回值
尚未根化，登记后回收会被本次 GC 判死致悬垂。分配前触发亦使 GC 期间
新串仍在栈上未登记，天然安全。

长循环字符串累积场景（REPL 常驻 / test262 长测试 / kernel_batch 复用）
session 内存从无界变为有界（≤ 阈值 + 存活串）；bench gc_trigger_count
恢复有效（string_build 由 0 → 2 次触发）。07.2 rope 死节点回收依赖本机制。
 2026-08-15 12:12:03 +08:00
pjh123 24ed868d7a fix: 压帧先拷 spill 实参区再写形参防参数区重叠串值 
push_bytecode_frame 原先边写形参边读调用方寄存器：nested callee identity 高位
param_base 与调用方实参源区间重叠（first < param_base）时，先写 regs[param_base+i]
会破坏尚未读取的实参槽，形参与 spill 实参区（arguments 对象）取值串错。改为先
把完整实参拷入 spill 栈实参区、形参再从 spill 区取源（独立栈，天然消除与 regs
的重叠），实参不足仍补 undefined。补 first < param_base 重叠场景的单元测试
（形参 b 与 spill 实参区取值验证）。
 2026-08-15 11:42:04 +08:00
pjh123 37252e55b5 perf: 三处手写压帧收敛单一入口并免实参堆 Vec 物化 2026-08-15 10:27:14 +08:00