pjh123 0302640056 fix: 调度标志经内联 state-swap 边界泄漏——C 侧无帧 accessor 调用继承属主调度上下文，构造帧弹出后误判提前交付、被调函数构造后字节码被跳过 ...

根因：generator/async/construct 三个调度标志是 VM 全局字段，不经
InlineSyncState 在 state-swap 边界保存/恢复。C 侧路径（builtin 经
ordinary_get 无帧调用 accessor，走 call_bytecode_function_inline 状态
交换、不压边界帧）在生成器/异步属主 dispatch 上下文内运行时继承泄漏
标志；被调函数内 new 字节码构造器() 的构造帧是嵌套 dispatch 帧栈唯一
帧，构造器 RETURN 弹出后帧栈清空，do_return 的 frames.is_empty() &&
调度标志 误判为属主 dispatch，提前交付构造残留，被调函数构造点之后
的字节码整体不执行（getter 的 throw 被吞，属性读拿到 undefined）。
上层 FDI rest 绑定循环因此永不见 done，步数上限后初始化/恢复方把
异常折成通用错误。

修复：三标志纳入 InlineSyncState，新增 flag_zero 算子臂（save 快照
属主值并清零 VM 侧、restore 写回）——嵌套内联调用不继承外层调度
上下文。既有置位点全部在 save 之后、属主 dispatch 之前，语义不变；
do_return 交付条件注释同步更新。

回归钉：inline_dispatch_scoping_tests——C 侧 accessor 构造后 throw
穿透 instanceof Error、C 侧取值 42、字节码帧边界对照、顶层对照
（修复前两枚 C 侧钉失败）。

2026-09-11 11:14:10 +00:00

..

arguments_tests.rs

test: 数值断言容忍 int 表示，类私有字段 for-in 用例补公有字段

2026-08-14 06:14:38 +08:00

arithmetic_tests.rs

feat: 二元幂运算 opcode 支持 number 与 BigInt

2026-08-15 21:17:49 +08:00

arrow_tests.rs

feat: with 语句、成员位/移位复合赋值、CALL_NATIVE 无目标修复

2026-08-09 07:22:46 +08:00

async_tests.rs

test: upvalue cell 时序判别用例（class 捕获/var 入口初始化/参数默认值链式捕获）

2026-08-16 12:34:14 +08:00

block_function_decl_tests.rs

fix: 块内函数声明预声明支持（Annex B 块级绑定）

2026-08-15 23:13:26 +08:00

builtins_array_buffer_tests.rs

refactor: 字符串值改用 JsString 指针表示，键与字面量改用 PermInterner

2026-06-24 20:15:15 +08:00

builtins_array_tests.rs

fix: inline 回调抛原始异常值时 catch 保留原值不再包装成 Error

2026-08-15 05:49:59 +08:00

builtins_async_disposable_stack_tests.rs

test: AsyncDisposableStack 测试三十组（微任务序/错误链/GC 交叉/full_reset）

2026-08-16 20:11:56 +08:00

builtins_boolean_tests.rs

feat: 提取 oxide_builtins 独立 crate，泛型化 <H: VmHost>

2026-06-25 22:38:23 +08:00

builtins_data_view_tests.rs

fix: BigInt64Array/BigUint64Array 与 DataView BigInt 存取走真 BigInt 语义

2026-08-15 20:04:48 +08:00

builtins_date_tests.rs

fix: Date 多参构造年 0-99 按规范映射到 1900-1999

2026-08-16 10:58:50 +08:00

builtins_disposable_stack_tests.rs

feat: DisposableStack full_reset 重建测试（全局槽/原型链/instanceof 存活）

2026-08-16 19:35:11 +08:00

builtins_error_tests.rs

fix: Error.prototype.toString 异常传播语义——getter/Symbol/ToString 异常原样上抛

2026-08-22 10:44:48 +08:00

builtins_function_tests.rs

chore: 全仓 rustfmt 格式化归拢

2026-08-16 12:50:36 +08:00

builtins_globals_tests.rs

refactor: 字符串值改用 JsString 指针表示，键与字面量改用 PermInterner

2026-06-24 20:15:15 +08:00

builtins_iterator_tests.rs

fix: sloppy 普通函数调用 this 未定义/null 绑定全局对象

2026-08-16 16:58:32 +08:00

builtins_map_tests.rs

fix: 对象建键入口统一走 property_key_si 规范化，数字键不再分裂

2026-08-14 22:37:46 +08:00

builtins_math_tests.rs

style: 减少自动格式化换行

2026-06-09 00:53:46 +08:00

builtins_number_tests.rs

fix: parseInt/parseFloat 对象参数按 ToString 完整转换并传播异常

2026-08-15 22:32:14 +08:00

builtins_object_tests.rs

fix: sloppy 模式属性赋值静默 no-op——写失败按写方严格模式分派，内置写路径一律按严格

2026-09-09 17:48:33 +08:00

builtins_reflect_tests.rs

test: 数值断言容忍 int 表示，类私有字段 for-in 用例补公有字段

2026-08-14 06:14:38 +08:00

builtins_regexp_tests.rs

fix: matchAll 空匹配推进至少一个字符，RegExp 补 GC 搬移深拷贝

2026-08-15 20:31:51 +08:00

builtins_set_tests.rs

feat: Set/Map 构造器接收可迭代实参 + size 访问器 + ES2024 set-methods

2026-08-08 18:01:00 +08:00

builtins_string_tests.rs

fix: String 方法 Symbol 参数抛 TypeError 且缺参按 undefined 查找

2026-08-16 02:08:13 +08:00

builtins_symbol_tests.rs

chore: 全仓 rustfmt 格式化归拢

2026-08-16 12:50:36 +08:00

builtins_temporal_tests.rs

chore: rustfmt 全量格式化——CI fmt check 差异清零

2026-09-09 15:14:57 +08:00

builtins_typed_array_tests.rs

fix: BigInt64Array/BigUint64Array 与 DataView BigInt 存取走真 BigInt 语义

2026-08-15 20:04:48 +08:00

call_frame_window_tests.rs

test: 压帧窗口测试判别力修正：删真空 overlap 锚点补 NEW+arguments 覆盖

2026-08-15 12:13:47 +08:00

call_spread_tests.rs

feat: 调用实参 spread（f(...args) / new F(...args) / super(...args)）

2026-08-08 10:33:16 +08:00

class_tests.rs

fix: 类表达式真实名 cell 按声明路径门控，不再覆盖外层同名绑定

2026-08-16 13:32:25 +08:00

coercion_tests.rs

perf: typeof 改 js_type 单次提取并复用进程级静态字符串消除每次分配

2026-08-15 16:09:19 +08:00

comparison_tests.rs

feat: 添加严格比较运算符与一元加法

2026-06-06 20:08:10 +08:00

compiler_alignment_binding_tests.rs

docs: 补充注释与格式化

2026-08-06 23:10:27 +08:00

compiler_alignment_class_tests.rs

docs: 补充注释与格式化

2026-08-06 23:10:27 +08:00

compiler_alignment_expr_tests.rs

docs: 补充注释与格式化

2026-08-06 23:10:27 +08:00

concat_n_tests.rs

fix: f64 转字符串 ryu 路径负数改追加防破坏非空缓冲前缀

2026-08-15 17:35:27 +08:00

const_guard_tests.rs

fix: for-const 循环 update 段豁免 const 写检查（per-iteration 绑定合法）

2026-08-15 22:29:09 +08:00

control_flow_tests.rs

fix: 闭包捕获对象键与循环变量绑定

2026-08-11 14:17:45 +08:00

define_property_descriptor_tests.rs

fix: 对象断言测试持活 Vm 消除返回值裸指针 UAF

2026-08-16 15:02:04 +08:00

destructuring_tests.rs

fix: 绑定模式内嵌默认值表达式补捕获扫描，嵌套函数引用外层绑定防 LOAD_GLOBAL 回归

2026-08-16 14:53:57 +08:00

eval_script_global_tests.rs

fix: 顶层 var 全局属性求值前创建（声明定时语义）+ 无初始化 var 声明不再抹槽值

2026-09-09 22:00:29 +08:00

eval_tests.rs

feat: eval 脚本模式保留完成值与全局 var（create_dynamic_script）

2026-08-17 00:14:47 +08:00

exception_channel_tests.rs

fix: for-await-of 同步迭代器 return() 忽略路径补异常值槽配对

2026-08-16 12:00:59 +08:00

for_in_null_undefined_tests.rs

docs: 补充注释与格式化

2026-08-06 23:10:27 +08:00

for_in_ordering_tests.rs

fix: for-in var 头撞既有绑定复用槽位消除顶层编译报错，迭代键写不可写全局内置接只读拦截

2026-09-10 05:56:10 +08:00

for_of_abrupt_completion_tests.rs

fix: for-of/for-in 提前退出时按规范顺序完成 IteratorClose

2026-08-16 09:31:39 +08:00

for_of_builtin_iter_tests.rs

docs: 补充注释与格式化

2026-08-06 23:10:27 +08:00

function_length_tests.rs

perf: typeof 改 js_type 单次提取并复用进程级静态字符串消除每次分配

2026-08-15 16:09:19 +08:00

function_tests.rs

fix: sloppy 普通函数调用 this 未定义/null 绑定全局对象

2026-08-16 16:58:32 +08:00

gc_runtime_tests.rs

fix: 函数对象（含 prototype 子对象）直接 session arena 分配——逃逸写不再克隆分裂 identity，类原型/super 派发完整，epoch 边界前 session 原地晋升 epoch 子引用防悬垂

2026-09-10 01:52:29 +08:00

generator_gc_tests.rs

fix: Vm 增加 Drop 收尾释放全部 session 堆数据消除逐实例泄漏

2026-08-15 19:13:51 +08:00

generator_yield_star_tests.rs

chore: 全仓 rustfmt 格式化归拢

2026-08-16 12:50:36 +08:00

global_builtin_constant_descriptor_tests.rs

fix: for-in var 头撞既有绑定复用槽位消除顶层编译报错，迭代键写不可写全局内置接只读拦截

2026-09-10 05:56:10 +08:00

global_prop_desc_tests.rs

fix: 全局三常量描述符翻可配置，var 重复声明以 builtin 镜像值保留现存值

2026-09-10 04:16:08 +08:00

global_var_binding_tests.rs

fix: 函数对象（含 prototype 子对象）直接 session arena 分配——逃逸写不再克隆分裂 identity，类原型/super 派发完整，epoch 边界前 session 原地晋升 epoch 子引用防悬垂

2026-09-10 01:52:29 +08:00

ic_polymorphic_tests.rs

fix: IC 快速路径 symbol 原始值走 Symbol.prototype 链

2026-08-16 10:31:34 +08:00

implicit_global_write_tests.rs

fix: 未声明标识符读写混合解析——读侧登记的全局槽写不穿透全局对象

2026-09-11 10:14:56 +00:00

inline_dispatch_scoping_tests.rs

fix: 调度标志经内联 state-swap 边界泄漏——C 侧无帧 accessor 调用继承属主调度上下文，构造帧弹出后误判提前交付、被调函数构造后字节码被跳过

2026-09-11 11:14:10 +00:00

json_tests.rs

fix: f64 转字符串 ryu 路径负数改追加防破坏非空缓冲前缀

2026-08-15 17:35:27 +08:00

logical_tests.rs

feat: 支持可选链空值合并与逻辑赋值

2026-06-18 15:26:16 +08:00

loop_closure_binding_tests.rs

fix: for-const 循环 update 段豁免 const 写检查（per-iteration 绑定合法）

2026-08-15 22:29:09 +08:00

mem_tests.rs

chore: rustfmt 全量格式化——CI fmt check 差异清零

2026-09-09 15:14:57 +08:00

member_write_ic_tests.rs

fix: sloppy 模式属性赋值静默 no-op——写失败按写方严格模式分派，内置写路径一律按严格

2026-09-09 17:48:33 +08:00

new_target_tests.rs

fix: new 表达式 native 构造收口 call_function_sync 防 255/254 槽污染

2026-08-16 13:41:01 +08:00

object_graph_retention_tests.rs

test: 新增对象图留存计数数值锚；基线口径注明 retained 至多一份引擎内部副本

2026-09-11 05:53:38 +00:00

object_tests.rs

chore: 全仓 rustfmt 格式化归拢

2026-08-16 12:50:36 +08:00

promise_tests.rs

refactor: 测试断言改 assert!

2026-08-16 14:04:27 +08:00

property_array_fastpath_tests.rs

fix: sloppy 模式属性赋值静默 no-op——写失败按写方严格模式分派，内置写路径一律按严格

2026-09-09 17:48:33 +08:00

property_delete_tests.rs

feat: class 私有成员语义（字段/方法/访问器 + brand 检查 + 契约修复）

2026-08-09 11:08:36 +08:00

property_keys_order_tests.rs

fix: 对象断言测试持活 Vm 消除返回值裸指针 UAF

2026-08-16 15:02:04 +08:00

property_receiver_tests.rs

docs: 补充注释与格式化

2026-08-06 23:10:27 +08:00

property_write_protection_tests.rs

fix: sloppy 模式属性赋值静默 no-op——写失败按写方严格模式分派，内置写路径一律按严格

2026-09-09 17:48:33 +08:00

proto_chain_tests.rs

docs: 补充注释与格式化

2026-08-06 23:10:27 +08:00

readonly_global_builtin_tests.rs

fix: 逻辑赋值标识符目标接入不可写全局内置拦截，目标位置内置预登记稳定槽解析

2026-09-10 02:30:09 +08:00

regression_tests.rs

fix: NEW_SPREAD/SUPER_SPREAD 构造深递归统一走压帧入口可捕获深度检查

2026-08-15 12:13:36 +08:00

rest_params_tests.rs

perf: typeof 改 js_type 单次提取并复用进程级静态字符串消除每次分配

2026-08-15 16:09:19 +08:00

scoping_tests.rs

test: TDZ 单测补嵌套块/自引用/hoisted 读形状 + 固化单语句体 lexical 声明解析拒绝契约

2026-09-09 19:52:03 +08:00

session_arena_tests.rs

fix: builtins 对象分配统一走 alloc_object 登记消除高频路径泄漏

2026-08-16 03:36:02 +08:00

sloppy_assignment_silent_tests.rs

fix: 顶层只读全局赋值弱断言并入值保持强断言

2026-09-10 02:30:09 +08:00

spill_stack_tests.rs

fix: 控制流逃出计数读越界防御，无 ext 字的返回安全降级

2026-08-16 15:02:04 +08:00

string_rope_tests.rs

perf: 字符串 +/+= 二元拼接改 Cons rope 惰性扁平化消除 O(n²)

2026-08-15 14:32:08 +08:00

template_tests.rs

fix: f64 转字符串 ryu 路径负数改追加防破坏非空缓冲前缀

2026-08-15 17:35:27 +08:00

test262_host_tests.rs

test: supervise 模式回传失败类别，汇总可按根因拆分

2026-08-16 02:50:29 +08:00

this_binding_tests.rs

fix: sloppy 普通函数调用 this 未定义/null 绑定全局对象

2026-08-16 16:58:32 +08:00

try_finally_control_flow_tests.rs

fix: finally 体直落进入时置位 finally_active 防完成穿越计数错乱

2026-08-15 07:47:54 +08:00

undeclared_read_tests.rs

fix: 未声明标识符读取抛 ReferenceError（typeof 特判返回 undefined）

2026-08-16 00:10:08 +08:00

update_tests.rs

feat: 支持自增自减运算符

2026-06-06 20:31:57 +08:00

value_tests.rs

style: 减少自动格式化换行

2026-06-09 00:53:46 +08:00

var_binding_tests.rs

test: 拆分 VM 测试并新增多项测试

2026-06-06 15:41:28 +08:00

vm_tests.rs

docs: 补充注释与格式化

2026-08-06 23:10:27 +08:00