 pjh123
|
13e9ee3543
|
fix: upvalue cell 改独立堆分配消除 GC sweep 后悬垂
upvalue cell 原先分配于 session_epoch bump arena，对象 sweep 替换 arena
后旧 Bump drop，全部闭包 cell 悬垂：后续分配复用其内存导致 upvalue 值
被覆盖（私有字段 brand 检查跨语句误报、release 下可致 SIGSEGV）。
cell 改为 Box::into_raw 独立堆分配并登记进 session_cell_ptrs 追踪表，
与 arena 生命周期解耦：sweep 搬移对象时 cell 指针稳定，只重写
cell.value 中的对象引用；full_reset 统一释放，无 double-free。
|
2026-08-15 18:50:07 +08:00 |
|
|
pjh123
|
ee592bf7e7
|
fix: 执行期字符串 GC 触发加 native 深度守卫防嵌套 dispatch 回调悬垂
|
2026-08-15 13:50:57 +08:00 |
|
|
pjh123
|
81f54f280d
|
fix: 执行期字符串 GC 触发点移到指令边界，消除 builtin 局部活串悬垂
分配点触发会把仅存于 builtin 函数栈上局部 JsValue 与构造中未登记对象的
存活串判死释放（temporal 槽、regexp exec 构造中数组、replace 回调参数
Vec），长会话超阈值即悬垂。触发改在 dispatch 指令边界，此时所有局部值已
落地为执行根；分配点只留账目。水位采用上次收集存活字节加阈值增量，活串
超阈值时不会每指令重复白跑；reset 完整收集仍按阈值直接比较。debug 构建下
收集后断言存活对象字符串边已登记。补低阈值回归：regexp exec 旧行为直接
SIGABRT，temporal 与 replace 结果断言守护。
|
2026-08-15 13:20:04 +08:00 |
|
|
pjh123
|
f4c58d5dd9
|
fix: strings-only 收集结尾清对象 mark 位，恢复完整收集 mark 不变量
collect_strings_only 只清位开头、mark 后不还原，残留 marked 对象会让
后续 reset 完整收集的 mark DFS 短路漏标其字符串边，存活串被误释放、
存活对象持悬垂指针。结尾与 sweep 同点 clear_all_marks 收尾，并补
strings-only 后接完整收集的回归（单测 + 集成，覆盖 global 子树串跨
reset 存活）。
|
2026-08-15 13:14:09 +08:00 |
|
|
pjh123
|
239309925e
|
perf: 执行期 session 字符串 GC 阈值回收（超 32MiB 触发，跳过对象 sweep）
new_string_owned 分配前做廉价阈值检查（1 次 usize 比较 + 阈值读取），
超 session_gc_threshold 即调 collect_strings_only：clear_all_marks →
完整 mark（现成）→ sweep_session_strings（现成），跳过对象 sweep 搬移，
builtin 层对象裸指针跨分配点零悬垂面。触发检查在登记之前——返回值
尚未根化，登记后回收会被本次 GC 判死致悬垂。分配前触发亦使 GC 期间
新串仍在栈上未登记，天然安全。
长循环字符串累积场景（REPL 常驻 / test262 长测试 / kernel_batch 复用）
session 内存从无界变为有界（≤ 阈值 + 存活串）；bench gc_trigger_count
恢复有效（string_build 由 0 → 2 次触发）。07.2 rope 死节点回收依赖本机制。
|
2026-08-15 12:12:03 +08:00 |
|