dump 步数哨兵已定位卡死链路为 printf 的 Params 链异常。新增: 1. VpiReader _inject_function_declare/_inject_method_declare 参数数上限 128(fail-fast):vpi tree 深层节点被覆盖损坏时 args_list.__len__() 返回垃圾大数 → add_param 海量次 → Params 链超长,dump 误报成环 2. CallGenBase._ensure_method_declare FuncHead/Params 遍历步数上限 (防 translate 期间死循环)