frames,jar,passes: verifier-driven hardening from real jars

Proven by paranoid runs over lorep (17 classes, fully green),
LoVisual (4081 classes) and oc2r (1278 classes) with per-class
java -Xverify:all, each fix first reproduced as a red test:

- merge: Top absorbs instead of Top-wins (javac declares Top for
  slots unwritten on some inflow; precise types reject those edges).
  Regression: loop_head_keeps_top_for_loop_local.
- emit: collapse [Long|Double, Top] pairs on operand stacks
  (javac writes one entry; the pair is rejected). Regression:
  wide_stack_join_emits_single_entries.
- xfer ArrayLoad: push the wide pair, fixing lcmp underflow.
  Regression: array_load_wide_pushes_pair.
- xfer <init>: convert only the receiver's own allocation site
  instead of every Uninitialized (nested construction clobbered
  the outer object). Regression: nested_construction_keeps_outer.
- xfer ANewArray: array operands gain one dimension ([B] -> [[B)
  instead of an illegal L-wrap ([L[B;). Covered by the same test.
- jar load: duplicate class names (multi-release module-info
  twins) keep the first occurrence instead of crashing save.
  Test: duplicate_class_names_keep_first.
- strings/constants: skip methods past MAX_METHOD_INSNS (8000)
  so giants cannot overflow the 64KB writer ceiling. Tests:
  oversized_methods_are_skipped in both passes.
- merge errors now name both types being merged.

Also: em-dash removed repo-wide (724 spots, rule added to
todo.md), allow-lints only in tests (scratch example deleted),
code comments migrated to English in every file this change
touches.

crates/noxis-analysis/src/entrypoints.rs

@@ -24,7 +24,7 @@ pub struct Entrypoints {
 }
 
 impl Entrypoints {
-    /// Собрать entrypoint'ы по программе (без keep-правил — их добавляет [`Self::merge`]).
+    /// Собрать entrypoint'ы по программе (без keep-правил - их добавляет [`Self::merge`]).
     pub fn collect(program: &Program) -> Self {
         let mut out = Self::default();
 
@@ -101,7 +101,7 @@ fn implements_serializable(program: &Program, start: &str) -> bool {
             return true;
         }
         let Some(class) = program.class(&name) else {
-            // Внешний предок: считаем, что не знаем — консервативно не keep'им.
+            // Внешний предок: считаем, что не знаем - консервативно не keep'им.
             continue;
         };
         if let Some(sup) = &class.super_class {
@@ -130,15 +130,15 @@ fn collect_service_interfaces(program: &Program) -> BTreeSet<String> {
 /// Линейный эвристический поиск имён в рефлексивных API.
 ///
 /// Полноценный dataflow не нужен: если рядом с вызовом `Class.forName(...)` /
-/// `getMethod(...)` лежит строковый литерал — это имя видно статически,
+/// `getMethod(...)` лежит строковый литерал - это имя видно статически,
 /// значит, его нельзя переименовывать.
 fn collect_reflective_names(out: &mut Entrypoints, code: &noxis_classfile::Code) {
-    /// API, чьи аргументы — **имена классов**.
+    /// API, чьи аргументы - **имена классов**.
     const CLASS_API: &[(&str, &str)] = &[
         ("java/lang/Class", "forName"),
         ("java/lang/ClassLoader", "loadClass"),
     ];
-    /// API, чьи аргументы — **имена членов** (поле/метод).
+    /// API, чьи аргументы - **имена членов** (поле/метод).
     const MEMBER_API: &[(&str, &str)] = &[
         ("java/lang/Class", "getMethod"),
         ("java/lang/Class", "getDeclaredMethod"),

crates/noxis-analysis/src/hierarchy.rs

@@ -40,7 +40,7 @@ impl ClassHierarchy {
             .and_then(|n| n.super_class.clone())
     }
 
-    /// Есть ли класс в иерархии (в том числе из внешнего classpath — нет).
+    /// Есть ли класс в иерархии (в том числе из внешнего classpath - нет).
     pub fn contains(&self, internal_name: &str) -> bool {
         self.nodes.contains_key(internal_name)
     }
@@ -57,7 +57,7 @@ impl ClassHierarchy {
 
     /// Является ли `child` подклассом `parent` (в пределах программы).
     ///
-    /// Неполная иерархия (внешние зависимости не грузим) — это осознанно:
+    /// Неполная иерархия (внешние зависимости не грузим) - это осознанно:
     /// обфускатор работает по артефакту, а не по всему classpath.
     pub fn is_subclass_of(&self, child: &str, parent: &str) -> bool {
         if child == parent {
@@ -137,10 +137,10 @@ pub enum RenameSafety {
 /// Оценка безопасности переименования метода.
 ///
 /// Правила (сознательно консервативные, как в `OBF/InheritanceAnalyzer`):
-/// - `<init>`/`<clinit>` — никогда;
-/// - `private`/`static`/`final`/`<package-private>` внутри финального класса — можно;
+/// - `<init>`/`<clinit>` - никогда;
+/// - `private`/`static`/`final`/`<package-private>` внутри финального класса - можно;
 /// - `public`/`protected`/`package-private`, если класс не `final` и есть
-///   наследники (внутри артефакта или нет) — нельзя, пока нет доказательства.
+///   наследники (внутри артефакта или нет) - нельзя, пока нет доказательства.
 pub fn method_rename_safety(
     program: &Program,
     hierarchy: &ClassHierarchy,

crates/noxis-analysis/src/keep.rs

@@ -6,7 +6,7 @@ use regex::Regex;
 use crate::entrypoints::Entrypoints;
 use noxis_core::Config;
 
-/// Скомпилированный glob: `*` — любые символы кроме `/`, `**` — всё, `?` — один.
+/// Скомпилированный glob: `*` - любые символы кроме `/`, `**` - всё, `?` - один.
 fn compile(pattern: &str) -> Result<Regex, regex::Error> {
     let mut out = String::from("^");
     let chars: Vec<char> = pattern.chars().collect();
@@ -107,7 +107,7 @@ impl KeepRules {
     /// Методы, на которые ссылаются `BootstrapMethods` (`invokedynamic`).
     ///
     /// Переименование такого метода без правки bootstrap-записи ломает класс,
-    /// а правка — задача P2 (см. `todo.md`): пока просто не трогаем имена.
+    /// а правка - задача P2 (см. `todo.md`): пока просто не трогаем имена.
     pub fn absorb_bootstrap(&mut self, program: &Program) {
         for class in &program.classes {
             for method in &class.methods {

crates/noxis-analysis/src/lib.rs

@@ -5,7 +5,7 @@
 //!
 //! Из этих данных пасс переименования узнаёт, **что** трогать нельзя.
 //! Урок из `info/evo-weaknesses.md`: у EvoVis рефлексия по имени была
-//! открытым текстом, а entrypoint'ы — в `fabric.mod.json`; здесь они
+//! открытым текстом, а entrypoint'ы - в `fabric.mod.json`; здесь они
 //! обязаны попадать в keep-набор автоматически.
 
 pub mod entrypoints;