GVSDS/ViperC
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 1 Wiki Activity
874 Commits 1 Branch 2 Tags
main
Commit Graph
856 Commits
Author SHA1 Message Date
TermiNexus be4db7b5d1 fix(narrow): StmtGenMixin exc_code 显式 int(cst_r.int_val) 
ast.Constant.int_val 为 int64，exc_code 为 int（并传入 const_int32），改用显式 int(...)
 2026-10-11 10:07:37 +08:00
TermiNexus 985983391b fix(narrow): ClassGenBase 方法元数据指针声明 int* 而非 t.CPtr 
flags_ptr/flags_ptr2 被显式 (int*)(...) 赋值但声明为 t.CPtr，下标元素被判为 i8，与 i*4 的 32 位步长及位标志语义不符（且 >127 的值会读出符号错误）；声明改为 int*
 2026-10-11 10:04:19 +08:00
TermiNexus 3b9deb08d8 fix(narrow): ClassGenEnum RenumClassVariantCounts 元素读取改用 int(...) 
n_first_v(1029) 与 vcount(1010/1055) 承接 sizet* 元素，原先 64->32 隐式窄化；改用显式 int(...) 保持原截断语义
 2026-10-11 10:00:05 +08:00
TermiNexus 7468b007f7 fix(narrow): ClassGenEnum pos_max 加宽为 sizet 
pos_max 承接 variant_field_sizes 的 sizet 元素，仅与 sizet 比较并流入 sizet()；原 int 触发 64->32 隐式窄化
 2026-10-11 09:54:18 +08:00
TermiNexus 3c0d3d13b5 fix(narrow): 清理注解式整数窄化（Converter/TypeGenCType/CallGenLeafKit/ClassGenEnum） 
CDefine 查询返回 int64 处按下游用法定型：回传给 int 的用显式 int(...)，流入 int64 目标的加宽为 int64；sizet 数组元素赋给 int 的用 int(...)
 2026-10-11 09:51:08 +08:00
TermiNexus 966fc3b8f5 fix(narrow): BuildPipeline.ensure_dir 消除隐式窄化（int(path_len) / char(saved)） 
buf[i] 元素为 i8，saved 由 int 改为 char 并用 char(ch) 显式收窄；plen 由 sizet 显式 int(path_len) 收窄
 2026-10-11 09:42:39 +08:00
TermiNexus 77f4a25055 fix(narrow): CallGenFd 的 fd_can 改用 int(len(...)) 消除 64->32 隐式窄化 2026-10-11 09:38:24 +08:00
TermiNexus 82ad5da7c7 fix(narrow): len() 结果赋给 int 的形参/默认值计数改用显式 int(...) 
FuncGenDef 的 fd_param_count/fd_default_count/tfd_param_count/tfd_default_count 与 ClassGenVTable 的 md_param_count/md_default_count 原本直接接收 len()（sizet），触发隐式窄化；改 int(len(...)) 保持原有截断语义
 2026-10-11 09:34:43 +08:00
TermiNexus d023e9932d fix(narrow): StructGenMixin 守卫候选与归纳区间常量改用 int64，消除 64->32 隐式窄化 
kv/lo/hi/k 原本声明为 int 承接 int64(Scratch[...])，触发新禁止的隐式窄化；_AddGuardCand/_PackEscapeClear 的 kv 形参同步拓宽为 int64（打包范围检查需看到完整 64 位值），打包结果处显式 int() 收窄
 2026-10-10 22:20:47 +08:00
TermiNexus 41772b4a0c refactor(narrow): 撤销 File.write 实参多余的 ULONG(...) 显式窄化 
File.write 形参已改为 sizet，调用点不再需要显式 ULONG 包裹（覆盖 WriteCallSidecar/_phase2_write_cmd/write_ir_to_file/WriteStackMap/TranslateFileGetTrans）
 2026-10-10 22:15:49 +08:00
TermiNexus 58951a29a8 fix(narrow): File.write 长度实参加显式 ULONG(...)（避免 64→32 隐式窄化） 
fileio.File.write(buf, count: ULONG) 的 count 是 32 位，而实参是 sizet/int64（strlen、pos、ir_len、total 等）；规则收紧后为隐式窄化，改为显式 ULONG(...)。本文件其它位置无隐式窄化。
 2026-10-10 22:10:01 +08:00
TermiNexus 5bb6538703 feat(types): 禁止隐式窄化（整数 高→低）；_tb_read_whole 容量改 sizet 
规则收紧（2026-10-10）：整数位宽 高→低 隐式窄化一律 fail-fast（CastError），仅两类豁免：① 目标 i1 的真值归一化；② 源是编译期常量且值落进目标位宽。_scalar_convert_reason 的 int↔int 同步改为'目标位宽≥源位宽才 PC_OK'。BuildPipeline._tb_read_whole 去掉 ULONG(sz)+ULONG(2) 的窄化，改 sizet(sz)+2。
 2026-10-10 21:57:18 +08:00
TermiNexus 9db3748f68 feat(gen): main 内栈逃逸检查整体豁免（收窄为结构体指针不再采用） 
按用户决定：入口 main 的帧生命期=进程生命期，main 内任何栈地址写进长命存储都不报，不再区分结构体/标量。移除上一版为'仅豁免结构体指针'新增的 _TypeIsPtrToStruct/_ExprIsStructPtr，fail_if_life_escapes 只保留 _CurFuncIsEntryMain 短路。嵌套函数不豁免。
 2026-10-10 14:46:45 +08:00
TermiNexus 87e0bce5ee feat(gen): 入口 main 内豁免栈上结构体指针的逃逸检查 
memhub.MemBuddy(...) 是裸构造（无 __new__），life_of_expr 判定为 LIFE_FRAME；main 里 argparse._mbuddy = mb 把帧内结构体指针写进模块级字段即触发 P3 拦截。入口 main 的帧生命期=进程生命期，其栈上结构体不会被本帧返回后使用，故在 fail_if_life_escapes 放行。仅豁免'结构体指针'（新增 _CurFuncIsEntryMain/_TypeIsPtrToStruct/_ExprIsStructPtr）：标量指针（&local、栈数组退让、ret(frame) 返回 int*）仍受检，保持 NewLifetimeFieldEscapeTest / NewLifetimeAnnFieldEscapeTest 等负向工程不回归。
 2026-10-10 14:45:07 +08:00
TermiNexus 034293df59 fix(gen): freed_restore/freed_join/freed_capture 补 global 声明，修复野写崩溃 
上一提交（eea8111）在 freed_restore 里重新赋值全局指针 _g_freed_slots 却未声明 global，被解析成未初始化的局部变量：is None 判假 → 跳过分配 → 对垃圾地址（0x11）野写，ASan access-violation。为三个新函数统一声明 global _g_freed_slots, _g_freed_count（与 _FreedMark 同口径）。
 2026-10-10 14:27:00 +08:00
TermiNexus eea8111e61 fix(gen): willFree 失效槽表补控制流合流，修复分支内 free 泄漏导致的误报 
失效表原为平坦单调全局表，无分支合流语义：if 分支体内 free(x) 会把失效态泄漏到合流之后，于是 fileio.vp 的 if ...: free(buf); return None 之后 return buf 误报 LifetimeError（1784eaf 修好 free 的 wf 位后才暴露）。新增 freed_capture/freed_restore/freed_join（pool 快照 + 求交），并在 if（结合 then/else 是否到达合流）与 while/for 的既有 life_* 同点位接入：只有所有到达合流的路径都失效才算失效。
 2026-10-10 14:10:53 +08:00
TermiNexus f2cbb658e1 fix(stubgen): vpi 落盘入口统一重建文件级名字窗口，修复 FileFuncNames 悬垂野读崩溃 
Phase1 1b-pre / 1b 兜底 / BuildPipeline / Repl 为生成 vpi 各自重新 parse 出独立 AST，但不走 register_file_funcs，导致 is_file_func(range)（_PushInductionEntry）仍读到上一个文件的表 + 已被 reset 的池 → 悬垂指针，ASan access-violation 崩在 HashTable._slot_hash。将 reset_file_name_window + register_file_func_names 收敛到 _GeneratePyiFromAst 唯一入口，覆盖全部 vpi 落盘调用点；Phase2 的重复调用随之移除。
 2026-10-10 14:00:41 +08:00
TermiNexus c1d3f62bf0 fix(gen): ret(borrows=...) 支持 0 起序号写法（原来只认形参名） 
现场：@life(noescape(a, b), ret(borrows=1)) 报
LifetimeError: @life(ret(borrows=...)) accepts only a parameter name or `none`
—— _RetKindFromTag 的关键字分支只处理 Name（形参名）与 CONST_NONE，遇到整数常量
（形参位置序号）就落到 fail-fast。

修法：Name（形参名 / none）与 Constant（CONST_NONE = 非本帧）先分流，
其余一律交给 _WillFreeArgIndex —— 它本来就同时认"形参名"与"0 起序号"
（与 willFree(...) 同口径，见 includes/stdlib.vp 注释），非法实参在那边 fail-fast。
于是 ret(borrows=x) 与 ret(borrows=0) 等价可用。
 2026-10-10 13:27:24 +08:00
TermiNexus 5ec75b2d38 fix(gen): 模块限定函数调用的 ret(borrows=x) 形参位映射错位（A2 跨模块静默失效） 
现场：NewLifetimeRetXmodTest 漏检（应拒绝却通过）。诊断（printf 断点，已删）显示
_CallRetKind 完全正确：cls=(none) → 模块分支 → mod_p=retdep2 sha=1 → vpi lookup rk=8。
即契约取到了，错在**下一跳**：life_of_expr 的 borrows 分支用
_CallArgNodeForParam(cl, pi) 把 pi=0 当"接收者"——那是**方法**的语义（形参表含 self）。
`retdep2.IdentBorrow(l)` 是**模块限定函数**（callee 也是 Attribute，但不是方法），
形参 0 就是第一个实参，于是取到了 `retdep2` 这个模块名节点：
life_of_expr(Name retdep2) 查不到变量 → 返回 LIFE_STATIC（≠FRAME）→ 放行。

修法：
- _CallArgNodeForParam 增加 is_method 参数：为 1 时才把 pi=0 映射到接收者、其余偏移一格；
  为 0（模块限定/裸函数）时 pi 直接就是实参下标。
- 新增 _CallIsMethod(trans, cl)：接收者是对象变量（_RecvClassName 命中）才算方法调用。
- life_of_expr 的 borrows 分支据此传参。

同模块用例（NewLifetimeRetEscapeTest）与正向用例（NewLifetimeRetOkTest）在此之前"碰巧"
通过/失效——前者走 Name callee 不涉偏移，后者的正例把结果用在本帧内、STATIC 也放行。
 2026-10-10 13:00:51 +08:00
TermiNexus 1784eaf906 fix(gen): _WillFreeMergeTag 置位判据写反（is_wf != 0 → == 0），P2 willFree 全面漏检 
string.strcmp 相等返回 0，所以 `is_wf != 0` 的含义是"这个标签**不是** willFree"。原来的
`if is_wf != 0: mask |= 1 << idx` 于是：真正标了 willFree 的形参位**永不置位**，而任何别的
标签（noescape/escape/stores/borrows）反而把 willFree 位置 1。

实测证据（本轮编译产物）：
- EscapeXmodTest/.tpv_build/.../73b2b3ff01d73ce2.vpi（stdlib）第 9 行
  `def free(p: rawptr) -> t.State: pass` —— 连尾注都没有（wf_mask 为 0 ⇒ 不写 wf=）；
- EscapeOkTest/.tpv_build/.../4ccdbfc0e006b3d5.vpi 第 44 行 StoreNS（只标了 noescape）
  却写着 `# wf=1 escn=1`（反向误标）。

后果：跨模块 wf= 通道形同虚设 → 调用点从不"标记实参失效" → P2 全面漏检
（NewLifetimeWillFreeTest / WillFreeKwargTest / WillFreeMethodTest / WillFreeAddrTest 静默通过），
同时 NewLifetimeWillFreeOkTest 是**空过**（根本没有标记发生）。反向误标还可能造成假报。

回归来源：fc797da（A1 把三元 guard 扩成五元时把这行一起改反）。本行判据改为 is_wf == 0，
与同文件 @willFree 兼容分支（strcmp(...) == 0 即相等）的口径一致。
 2026-10-10 11:55:57 +08:00
TermiNexus 948e1855a6 fix(gen): 跨模块 vpi 查询只在加载成功时记"已加载"备忘（修漏检回归） 
A2 引入的 lookup_ret_kind_via_vpi 会在 life_of_expr（判右值生命期，可能在极早的翻译阶段）
里触发对方模块 vpi 的按需加载，但它沿用 _vpi_escape_packed 的旧写法：**无论加载成功与否**
都把该模块记入 _vpi_escape_module_loaded 备忘。于是当那个时刻 vpi 还没生成/打不开时，
该模块被毒化成"已加载"，之后所有共用这条备忘的跨模块查询（逃逸摘要 esc=、willFree wf=）
都跳过真正的加载 → 缓存恒空 → 判据静默失效。

现场：EscapeXmodTest（跨模块 esc）与 NewLifetimeWillFreeTest（跨模块 wf）双双漏检，
即"应拒绝却通过"。同模块用例不受影响，故更隐蔽。

修法：两处加载点都改为 _ensure_vpi_ret_annot_loaded 返回非 0（= 真加载/已缓存）才
_vpi_escape_mark_module；失败直接返回 0，留给后续查询重试。
- lookup_ret_kind_via_vpi（新代码，回归根源）
- _vpi_escape_packed（既有同款隐患，一并修）。
 2026-10-10 11:25:43 +08:00
TermiNexus a3a627f513 fix(gen): lambda 返回类型完全跟随 body（整数也跟随，不再一律 i32） 
承接上一提交：原来只修正指针/浮点两类，整数仍保留 i32 语义（i64 实参会被 trunc 成
i32，静默有损）。现按用户要求改为**完全跟随 body 的实际类型**：
- func.RetTy = body_val.Ty，然后原样 build_ret，不做任何强转；
- void body（如 lambda: <void 调用>）→ RetTy = Void + build_ret_void
  （原来会因 "a void value cannot take part in any operation" 直接报错）。
副作用（预期内）：body 为 bool → i1；body 为 i64/u64/f64 → 同宽返回；指针 → 指针。
调用点从函数签名取返回类型（CallGenMixin 读 local_fn.RetTy），自动适配。
注意：这是 ABI 行为变更，重编后必须回归 ClosureTest / ClosureTest2 / ClosureCallTest。
 2026-10-10 10:46:51 +08:00
TermiNexus ea57986312 fix(gen): lambda 提升函数按 body 类型修正返回类型（原先恒 i32） 
translate_lambda 第 4 步创建提升函数时只能先写 i32（body 尚未翻译）；第 11 步原来把
body 值一律 coerce_to_type 到 i32，于是：
- body 返回指针 → 撞 CastError（implicit pointer-to-integer conversion is forbidden）；
- body 返回浮点 → fptosi 成 i32（静默有损）。
现按 body 的实际类型修正 func.RetTy（mlirlite 公开字段；本步之后才发 ret，期间无人读
RetTy；调用点读到的已是修正后的签名）：
- 指针   → RetTy = body 类型，直接 ret（不再强转）；
- 浮点   → 同上（不再 fptosi）；
- 整数/其它 → 保持既有 i32 语义（与"无注解嵌套 def 保持 i32"同口径，避免改动既有行为）。
与嵌套 def 的返回类型缺口同类（见上一提交）。
 2026-10-10 10:44:07 +08:00
TermiNexus 5d1e604aac fix(gen): 嵌套 def 的返回类型跟随 -> T 注解（原先写死 i32） 
现场：def Inner(p: char*) -> char*: return p 报
CastError: implicit pointer-to-integer conversion is forbidden ...
—— 因为 translate_nested_function_def 把提升后的闭包函数写死成
define i32 @__closure_Inner(i8* %env, i8* %p)（grep 过整个文件，从未读 fd.returns），
return p 于是要把 char* 隐式转 i32。即"嵌套 def 只支持 int 返回"，此前被同文件
更早的用例报错掩盖（EscapeMethodTest 的 (A)/(B) 因同命裁剪静音后才露出来）。

改动：
- 提升函数按 fd.returns 解析返回类型（resolve_annotation_type）；解析不出 -> fail-fast。
  边界：fd.returns 为 None 或注解是 None / t.CVoid 时**保持 i32**（不改既有 ABI，
  避免打断现有无返回值/无注解的嵌套 def）。
- 隐式收尾的零值改为 ConstZero(ret_ty)（原写死 const_int32(0)，签名一变 llc 会拒绝），
  取不到零值则 fail-fast。

已知未覆盖：lambda 的提升路径同样写死 i32（见 FuncGenMixin 中 lambda 分支），
本轮不动（lambda 无返回注解可跟随）。
 2026-10-10 10:40:36 +08:00
TermiNexus 41674d125c fix(gen): 修 vpi 生成阶段 is_file_func 读到已回收池的悬垂表（ASan 野读崩溃） 
现场：TransPyV.exe（ASan）编译 EscapeOkTest 崩在 Phase A-pre-vpi →
_GeneratePyiFromAst → _PyiFunction → compute_escape_summary → _ScanEscapes →
_PushInductionEntry → is_file_func → HashTable._slot_hash
（access-violation on unknown address 0xffffffffffffffff）。

根因（潜伏已久，非本阶段语义改动引起）：
- FileClassNames / FileFuncNames / FileVarNames / FileModuleSha1 是按文件重建的表，
  表与键共用该文件的瞬时池；契约要求跨文件/跨阶段先清空再重建
  （原写在 reset_visible_structs 里那四行）。
- Phase A-pre-vpi 为生成 vpi 会重新 lex/parse 每个文件，但不走 register_file_*、
  也不清表 → _PushInductionEntry 的 is_file_func 只认 range 的判据，落在 Phase1
  最后一个文件的表上，而那个池已被 reset_to(mark1) 回收。非 ASan 下常表现为读到
  0/旧值 的静默错答，ASan 下 0xfd 填充 → 垃圾容量/垃圾 __slots__ → 野读崩溃。

修法：
- 抽出 reset_file_name_window() 作为文件级名字窗口的唯一开启入口（原四行清空搬进去，
  reset_visible_structs 改为调它），并在注释里写死契约。
- 新增轻量 register_file_func_names(pool, tree)：只重建本文件顶层函数名（核对过 vpi
  路径只需这一张；FileClassNames/FileModuleSha1/FileVarNames 的读取点全在翻译期）。
- Phase A-pre-vpi 循环里，在 _GeneratePyiFromAst 之前调用
  reset_file_name_window() + register_file_func_names(mb, tree_vp2)。
- register_file_classes / register_file_funcs 改为无条件重建（原来 没有才建 的写法在
  表已被别的阶段建过时会静默复用悬垂表）。
 2026-10-10 09:41:15 +08:00
TermiNexus 79d1c86982 fix(gen): return 本帧存储改为声明感知 fail-fast（A2 方案 A） 
A2 原本整体移除定义端 return <本帧地址> 的 fail-fast，导致无 @life(ret(...))
声明的函数返回本帧存储时静默通过（调用点只拿到 LIFE_UNKNOWN，悬垂一路无声）。
现改为按被调者自己的 ret 声明判定：
- ret(frame) / ret(borrows=<该形参>) → 放行；
- ret(heap|static|borrows=none) → 报错（声明与返回值矛盾）；
- 无声明 → 报错（提示补 @life(ret(frame)) 或 ret(borrows=<param>)）。
落点：AssignGenMixin.check_return_frame_decl（判据复用 life_of_expr，target_ty 传
返回类型，与移除前的口径一致）；ret_kind 由 StructGenMixin.get_ret_kind_by_func
反查 EscFuncTable → EscDirTable（顶层函数/方法/嵌套 def 一次覆盖，无需猜类名），
当前 FunctionDef 取 StructGenMixin.NllCurFunc。
新检查是旧检查的严格子集 ⇒ 自举无回归。
 2026-10-10 09:16:26 +08:00
TermiNexus 6da8e2e095 feat(gen): 落地 @life(ret(...)) 返回值生命期契约（A2） 
- GenApi：新增 compute_life_anno / _RetKindFromTag 与 RET_KIND_* 编码，
  提供 get_ret_kind / get_ret_kind_method / lookup_ret_kind_via_vpi；
  _WillFreeMergeTag 不再拦截 ret（改由 compute_life_anno 收集校验）。
- StructGenMixin：EscDirTable 由 3 槽扩到 4 槽（新增 ret_kind 列），
  compute_escape_summary 把契约落在 box[5] 并登记。
- Stub：.vpi 行尾新增 escr=<ret_kind>（Converter 写、VpiReader 读 _g_vpi_esd_r）。
- AssignGenMixin.life_of_expr(Call)：@life(ret(...)) 声明优先于任何推断；
  frame/heap/static/borrows=none 直接映射，borrows=x 取对应实参生命期，
  方法调用按接收者静态类型解析类名。
- StmtGenCifMixin：同批移除定义端 return <本帧地址> 的 fail-fast，
  返回值去向改由调用点按被调者契约判定。
 2026-10-09 22:58:33 +08:00
TermiNexus 4907e64714 feat(lifetime): _g_new_life 透传——new stack/slife 的构造也算 FRAME（参与构造器同命裁剪） 
新增模块级 _g_new_life 与 _g_new_storage 同步维护（set/restore 支持嵌套 ctor），口径与 life_of_expr 的
New 分支一致：stack(含 stack slife)/slife → LIFE_FRAME；heap·memgr + 缺省/hlife → LIFE_HEAP；-1 = 未知。
_translate_struct_ctor 两份副本的 recv_life_ct 改为：裸 T() → FRAME；有 new → 取 _g_new_life。
于是 new stack S(&l) / new heap slife S(&l) 不再误报，new heap hlife S(&l) 仍报。
 2026-10-09 22:43:43 +08:00
TermiNexus 953c829e9f feat(lifetime): 构造器路径填 recv_life——裸 T() 构造（入口块 alloca）算 FRAME 
_translate_struct_ctor 两份副本都算 recv_life_ct：_g_new_storage == None（无 new 描述符提供存储）→
裸 T() 的存储是入口块 alloca → LIFE_FRAME（参与构造器同命裁剪）；非空（存储来自 new …）→ -1 不裁剪。
两处 __init__ 调用点（:171 / :675）均传入。覆盖 CtorHolder(&l) / BoxCtor(&l) 这类裸构造误报。
 2026-10-09 22:40:30 +08:00
TermiNexus 357a8bba05 feat(lifetime): 构造器路径同命裁剪的透传管道（recv_life，默认 -1 = 现状不变） 
_call_method_on_ptr 新增 recv_life: int = -1（被构造对象的生命期，由调用方 CallGenCtor 算出）；
构造器分支在指令最终裁决之后，若 recv_life ∈ {FRAME, VALUE} 则复用 _FrameArgsEscapeClearsMethod
（recv_node=None，接收者已由 recv_life 判定）清"写进形参对象字段"那类位。
下一轮只需在 3 个 __init__ 调用点（CallGenCtor:171/665、ExprGenConst:257）填 recv_life；未填 = 完全现状。
 2026-10-09 22:36:09 +08:00
TermiNexus bf5ecd7668 fix(lifetime): 方法路径补上"同命裁剪"（此前缺失）—— h.set_q(l) 不该报 
现场：h: S* = new heap slife S()（生命期本就是 FRAME：作用域出口释放）+ l 是栈数组；
h.set_q(l) 却报"escaping method parameter"。根因：同命裁剪只做在模块级函数路径，方法路径一直没接
（此前已明确告知"还差一半"）。

新增 CallGenMixin._FrameArgsEscapeClearsMethod：位 0 = 接收者(self)、位 (i+1) = 用户第 i 个实参；
某位可清 ⇔ 该位对应实参是 FRAME/VALUE 且其余全部实参（含接收者）也在本帧。
CallGenCall 方法路径在 refine 之后、指令最终裁决之前套用；硬位仍用 get_param_escapes_hard_method 排除。
构造器路径暂未接（__init__ 的 self 是"正在构造的对象"，此处拿不到接收者 AST 变量）。
 2026-10-09 22:30:35 +08:00
TermiNexus 6000734704 feat(life): A1——@life 新增 stores(x)/borrows(x)（复用 escape/noescape 契约位）；ret/owns 显式报未实现 
§14 路线 A 第一步（零语义变化）：
- stores(x) 归到"强制逃逸"位、borrows(x) 归到"强制不逃逸"位（同一对契约位，调用点已在最后套用、.vpi 已有 esce=/escn= 通道）
- _WillFreeMergeTag 白名单同步扩 stores/borrows；ret/owns 显式 fail-fast "not implemented yet (planned A2/A3)"，不做静默忽略
- 矛盾契约报文改为 escape/stores 与 noescape/borrows 两两对立
 2026-10-09 22:14:26 +08:00
TermiNexus 71730d920c chore(dbg): 删除 NLL 临时诊断（§13 已在 EscapeTest 上验证通过） 
实测：var=h confined=1，g(l,h) 不再报错；报错前移到真正的泄漏点 `if 1==0 or a == 1: return l`（where=a return value）。
 2026-10-09 21:59:48 +08:00
TermiNexus 0f504a9010 chore(dbg): 给 NLL 谓词插桩（[NLL-ST] 逐条语句 + [NLL-UNSAFE]/[NLL-MENTION] 拒绝原因），定位后删除 2026-10-09 21:53:44 +08:00
TermiNexus 960ecdfd74 fix(nll): 补 BoolOp/Compare 的字段递归（if 1==0 or a == 1 曾把整条判据否掉） 
_init_ast 里 node.children = None 是**默认值**（只有语句体这类显式赋值的才有子树），所以"认不出的表达式
一律保守"这条策略会被任何未列举的表达式种类触发。新用例的 if 条件 BoolOp(values) 与 Compare(left/comparators)
就是这种。补上后 h 应能降级，报错位置回到真正的泄漏点 return l（第 19 行）。
 2026-10-09 21:34:17 +08:00
TermiNexus 5a10a2ea10 fix(nll): 谓词改为按字段显式递归（AST 表达式节点不填 children，导致 new stack [2]char 被误判"提及"） 
根因（[NLL-DBG] var=l 已证实）：_set_parent_list 只设父指针、不填 children，故 New/Attribute/Call 等表达式节点
的 children 基本都是 None。原实现把"children==None"当作"提及/拿不到子树"，于是 k 里第一条
`l = new stack [2]char` 就把整条判据否掉（var=h confined=0）。

现在 _NllMentions / _NllExprUnsafe 均按字段显式递归：Name/Constant/Attribute/Subscript/Call/New/UnaryOp/
BinOp/IfExp/Tuple|List|Set；认不出的种类保守（提及=1 / 不安全=1）。_NllStmts 的"认不出的语句"
分支改为按子节点判（无子节点的 pass 之类放行）。
 2026-10-09 21:23:51 +08:00
TermiNexus e82e2ac768 chore(dbg): 加 NLL 判定链临时诊断（[NLL-DBG]），定位后删除 2026-10-09 21:05:31 +08:00
TermiNexus 337be883d3 fix(nll): Attribute 节点显式只递归 .value，避免"拿不到子树=算提及"把 stdio.printf(...) 误判成不安全 
现场：EscapeTest 的 h = new heap S() 永不降级（g(l,h) 照旧报逃逸）。根因是 _NllMentions 对 Attribute
落进保守分支（children 不含 value 时返回"提及"）→ _NllExprUnsafe 把 stdio.printf("%s", h.q) 判为不安全
→ 整个 NLL 判据返回 0。属性名是静态字符串，变量只可能在基对象里，显式递归 .value 即可。
 2026-10-09 20:57:31 +08:00
TermiNexus d0ffb094c2 feat(lifetime): §13 NLL——默认生命期的 new heap 证明帧内封闭时降级为帧对象 
StructGenMixin: 新增 NllFrameConfined 及遍历器（_NllStmts/_NllExprUnsafe/_NllMentions/_NllInSet/_NllAdd/_NllCalleeEscMask）+
has_param_escapes（区分"有记录=权威不逃逸"与"无记录=判不定"）；别名集只增不减故单遍即可，if/while/for 全走、
不进嵌套 def/class；认不出的语句"不提及别名才放行"；取址/实参位逃逸/return/长命目标一律按外泄拒绝。

CallGenCtor._new_is_nll_demotable：只降级"堆且未显式指定生命期"的 new；AssignGenMixin.propagate_life
判据成立则 life=FRAME（于是调用点同命裁剪放过 g(l,h)），_slife_note_assign 接 target_name、判据成立按托管堆
对象登记 → 复用 slife 的作用域出口释放（手动 free/del 也会被既有检查挡住）。

三条函数体翻译入口记录 NllCurFunc（谓词要遍历当前函数体），与 traceback 推帧同一处。

注：谓词按 §13.2 保守优先，判不定一律维持 HEAP；本提交未编译验证。
 2026-10-09 20:49:21 +08:00
TermiNexus 79299ec47d feat(lifetime): 声明式指令契约落 .vpi（esce=/escn=），跨模块调用点也能最终裁决 
写侧 Converter：读 compute_escape_summary 落在 box[3]/box[4] 的契约掩码，随函数头行尾写 esce=<强制逃逸位> / escn=<强制不逃逸位>；
只有指令（既无 esc/ret 也无 wf）时也补一个 "# esc=0 ret=0" 注释段——读侧是"见 # 才解析"。

读侧 VpiReader：_cache_vpi_esc_clears_text 同一次行扫描里顺带收 esce=/escn= 进 _g_vpi_esd_*（与 escg 同键 sha1[.Cls].func）；
新增 _lookup_vpi_escape_dir(.., noescape)；CallGenBase.lookup_escape_dir_via_vpi 包装。

调用点：模块级函数 / 方法 / 构造器三条路径在本文件指令表为空（= 跨模块）时改查对方 .vpi，
仍放在所有推断/回退之后最后套用：esc_mask = (esc_mask | esce) & ~escn。
 2026-10-09 20:40:30 +08:00
TermiNexus 2bd37e80e3 feat(lifetime): 方法/构造器调用点也接 @life(escape/noescape) 最终裁决 
StructGenMixin: 新增 _DirForceOf / _DirForceMethod（查 "Class.method" 并沿 MRO 回退）与
get_param_escape_force_method / get_param_noescape_force_method；GenApi 加同名委托。

CallGenCall: 构造器分支（esc_mask_ci）与方法分支（esc_mask_mc）在跨模块回退、常量特化之后
最后套用一次 esc_mask = (esc_mask | escape_force) & ~noescape_force，与模块级函数那条口径一致。
 2026-10-09 20:34:34 +08:00
TermiNexus fc7c5d5560 feat(lifetime): @life(escape/noescape) 升为调用点最终裁决（契约不可被推断推翻） 
StructGenMixin: 新增 EscDirTable（3 槽/项：[名哈希, 强制逃逸位, 强制不逃逸位]），
_RegisterFuncEscapeSummary 把 compute_escape_summary 落在 box[3]/box[4] 的指令掩码单独落表
（与 EscTable 的"推断结果"分开）；新增 _DirLookup / get_param_escape_force / get_param_noescape_force。
compute_escape_summary 的指令输出缓冲由 g+68 改为 box[3]（同一内存，语义显式化）。

CallGenMixin: 在常量特化、同命裁剪、跨模块回退**全部做完之后**，最后套用一次指令：
esc_mask = (esc_mask | escape_force) & ~noescape_force。这样 escape(...) 不会被"死分支/同命"折掉，
noescape(...) 也不会被任何上游路径重新解释成"逃逸"。
 2026-10-09 20:30:03 +08:00
TermiNexus 8881dea2e2 fix(diag): 泄漏点采集改为"确认报错后才跑"，并保存/恢复扫描期状态 
原先在调用点的位循环里就调 escape_leak_line：该函数会重扫被调者函数体并改 EscConstEnv/EscIndCount，
而循环里可能紧接着发现"该实参其实不是帧生命期"从而不报错 —— 等于白白跑一遍扫描、还留下脏状态。
现在改成把 (被调者, 形参位) 传给检查方，过了 LIFE_FRAME 判定才采集；escape_leak_line 内部
把 EscConstEnv/EscIndCount/EscLeakWant 先存后还。
 2026-10-09 19:50:31 +08:00
TermiNexus 2353dca8ec feat(diag): 逃逸类 LifetimeError 追加 File lifetime leak 帧，标出泄漏点 
StructGenMixin: 新增 escape_leak_line——错误路径重扫被调者函数体，取指定形参的**首个逃逸点**行号；
_NoteLeak 在三处置位来源采集（字段/全局写、return 形参、传递闭包调用），新增 EscLeakWant/EscLeakLine。

Diag: DiagEntry 增加 LeakFileName/LeakLine + set_leak + emit_leak_frame（标签 File lifetime leak），
打印顺序 = 调用链 → 错误点 → 泄漏点 → 类别: 消息。

TypeGenErr.fatal_error / GenApi.fail_if_stack_addr_escape 增加 leak_file/leak_line 透传；
CallGenMixin 调用点按失败实参位取行号。**仅同模块**：跨模块 EscFuncTable 无 AST → 返回 0，不打该帧。
 2026-10-09 19:32:54 +08:00
TermiNexus c98730f717 refactor(diag): 精简 LifetimeError 报错词，去掉冗长从句 
逃逸主报文由三段长从句压缩为「frame-local + 悬垂 + 修法」两句：
  stack address escapes: `&x` is frame-local; using it at {where} hands out a dangling pointer
  once this frame returns. Copy the value, or allocate on the heap (`new heap hlife ...`).

同步缩短 where 短语（return value / escaping callee|method parameter / constructor parameter stored
into a field / longer-lived field-element / module-level global）

其余冗长报文一并精简：willFree 失效、slife 手动 free/del、async slife、stack+hlife 矛盾、三处容量上限、
@life 标签实参缺失

测试只断言关键字 LifetimeError，不受文案影响（Test/*.py 已确认）。
 2026-10-09 19:22:04 +08:00
TermiNexus 007943142a fix(diag): DiagEntry.File 改名 FileName，避开与 fileio.File 的非限定名相撞 
现场：TPC 编译 Diag.vp 时 read_source_line 的 fileio.File(...) 报 llvmlite
"Type of #1 arg mismatch: i8** != %"1f18c0c34662cbfb.File"*"
（1f18c0c34662cbfb = fileio 的模块 sha1，即 self 形参被解析成 i8**，实参本是正确的 fileio.File*）。

Diag.vp 是唯一一个"类字段名 == 同模块 import 的类名"的模块（全仓仅此处有 File: 字段），
而其余 24 个调用 fileio.File(...) 的模块（含 BuildPipeline.vp 的 6 个类）都无此字段且编译正常。
TPC 的 Gen.structs / SymbolTable / _mangle_func_name 均按非限定名索引，故改名规避。
 2026-10-09 19:12:10 +08:00
TermiNexus 6769cf0335 refactor(diag): 编译期 traceback 抽为 Diag 模块，单条诊断携带完整调用链 
- 新增 Diag.DiagEntry 与 new_entry/begin/set_current/add_frame/emit/free_entry，方向由 DIAG_DIR_* 决定

- TypeGenErr.fatal_error 改走 DiagEntry：填调用链 + 当前帧，emit(UP) 后 free + finish

- 顶层函数体/嵌套函数体/方法体三处翻译入口各 push/pop 一帧（def 位置），报错可回溯所在函数
 2026-10-09 18:45:06 +08:00
TermiNexus c791bd5e46 feat(new): new 支持标量/数组与前导 [N]T；类名解析不出时回落基本类型路径 
- CallGenCtor._translate_new_primitive：认 Array 元素类型，返回值退化为首元素指针，零初始化按整体类型写
 2026-10-09 18:45:01 +08:00
TermiNexus fc797da542 feat(lifetime): @life(escape/noescape) 多形参、硬逃逸位同命精化、归纳变量区间与跨模块常量特化 
- GenApi：escape/noescape 标签支持多实参；新增 compute_escape_directives 与若干委托

- StructGenMixin：硬逃逸位（box[2]）、常量与归纳变量区间折叠、_PackEscapeClear/compute_escape_clears

- Call 系：调用点同命裁剪（_FrameArgsEscapeClears）+ 跨模块 escg= 查询；写侧 Converter、读侧 VpiReader

- AssignGenMixin：裸 T()（无 new、无 __new__）判为帧生命期
 2026-10-09 18:44:51 +08:00
TermiNexus 14a8dcb98b feat(gen): new 支持基本类型 + 跨过程常量特化重算逃逸摘要 
- CallGenCtor._translate_new_primitive：
ew [stack|heap|memgr(x)] T（T 为标量）取存储 + 零初始化 → T*；stack 走入口块 alloca、heap 走 malloc、memgr 复用既有通道；标量带实参 fail-fast，不引入第二套标量构造语义

- StructGenMixin：新增 EscFuncTable / EscRefineScratch / EscConstEnv 与常量求值器 _EvalConstInt / _EvalConstCond；_ScanEscapes 的 if 分支按形参常量折叠只扫被走到的分支（死分支里的写不记为逃逸）

- 调用点（普通函数 + 方法，方法沿 MRO 回退）在逃逸检查前用常量实参重算摘要；跨模块拿不到函数体仍保守返回原掩码

- 折叠只会减少逃逸位，不引入新的误报
 2026-10-09 14:55:28 +08:00