fix: 私有字段 brand 检查 own 槽（字段不跨原型，规避 cell 值缺陷）

crates/oxide_emit/src/expr/operator/mod.rs

@@ -15,12 +15,14 @@ impl Emitter {
     ) -> Result<u32, String> {
         let obj_reg = self.emit_expression(&pin.right, ctx)?;
         let key_reg = self.emit_private_id_reg(pin.left.name.as_str(), ctx)?;
+        let (brand_reg, brand_id) = self.private_access_brand(obj_reg, pin.left.name.as_str(), ctx)?;
         let result_reg = ctx.alloc_reg();
-        ctx.inst(Inst::new(
-            OpCode::PRIVATE_BRAND_IN,
+        ctx.inst(Inst::private_brand_in(
             Operand::Reg(result_reg),
             Operand::Reg(obj_reg),
             Operand::Reg(key_reg),
+            brand_reg,
+            brand_id,
         ));
         Ok(result_reg)
     }

crates/oxide_emit/src/shared/class_key.rs

@@ -28,10 +28,10 @@ impl Emitter {
     /// 私有成员访问的 brand 编码：返回 `(brand_reg, brand_id)`，供 GET_PRIVATE/SET_PRIVATE
     /// dispatch 做 brand 检查。
     ///
-    /// instance 字段走 PrivateFieldFind 原型链查找（允许 `Object.create` 链穿透），
-    /// 不检查 brand（返回 `(0,0)`）；方法/访问器/静态字段须验证接收者属于当前类
-    /// （brand 对象同一性）。brand 对象由方法函数捕获的 `@@class_brand` upvalue 提供；
-    /// 嵌套函数未捕获该 upvalue 时跳过检查（保持语法合法，brand 语义受限）。
+    /// instance 字段：dispatch 靠 own 槽存在性 + 不跨原型判定（PrivateFieldFind 只查 own），
+    /// 不需要 brand 值比较（返回 `(0,0)`）；方法/访问器/静态字段须验证接收者属于当前类
+    /// （brand 对象同一性），返回 brand 编码。brand 对象由方法函数捕获的 `@@class_brand`
+    /// upvalue 提供；嵌套函数未捕获该 upvalue 时跳过检查（保持语法合法，brand 语义受限）。
     pub(crate) fn private_access_brand(
         &self, _obj_reg: u32, name: &str, ctx: &mut CompileCtx,
     ) -> Result<(u32, u32), String> {