frames,jar,passes: verifier-driven hardening from real jars

Proven by paranoid runs over lorep (17 classes, fully green),
LoVisual (4081 classes) and oc2r (1278 classes) with per-class
java -Xverify:all, each fix first reproduced as a red test:

- merge: Top absorbs instead of Top-wins (javac declares Top for
  slots unwritten on some inflow; precise types reject those edges).
  Regression: loop_head_keeps_top_for_loop_local.
- emit: collapse [Long|Double, Top] pairs on operand stacks
  (javac writes one entry; the pair is rejected). Regression:
  wide_stack_join_emits_single_entries.
- xfer ArrayLoad: push the wide pair, fixing lcmp underflow.
  Regression: array_load_wide_pushes_pair.
- xfer <init>: convert only the receiver's own allocation site
  instead of every Uninitialized (nested construction clobbered
  the outer object). Regression: nested_construction_keeps_outer.
- xfer ANewArray: array operands gain one dimension ([B] -> [[B)
  instead of an illegal L-wrap ([L[B;). Covered by the same test.
- jar load: duplicate class names (multi-release module-info
  twins) keep the first occurrence instead of crashing save.
  Test: duplicate_class_names_keep_first.
- strings/constants: skip methods past MAX_METHOD_INSNS (8000)
  so giants cannot overflow the 64KB writer ceiling. Tests:
  oversized_methods_are_skipped in both passes.
- merge errors now name both types being merged.

Also: em-dash removed repo-wide (724 spots, rule added to
todo.md), allow-lints only in tests (scratch example deleted),
code comments migrated to English in every file this change
touches.

crates/noxis-runtime/src/decoder/mod.rs

@@ -6,8 +6,8 @@
 //! static String d(String cipher, int salt)
 //! ```
 //!
-//! - `cipher` — base64 шифротекста (схема выбирается по salt: `scheme = all[salt % n]`);
-//! - `salt` — индекс строки, по нему детерминированно выводятся key и nonce;
+//! - `cipher` - base64 шифротекста (схема выбирается по salt: `scheme = all[salt % n]`);
+//! - `salt` - индекс строки, по нему детерминированно выводятся key и nonce;
 //! - мастер-секрет **не передаётся на вызове** и не лежит в одной константе:
 //!   он собирается из двух частей (`k1 ^ k2`) прямо в декодере.
 //!
@@ -63,7 +63,7 @@ pub fn decoder_class(
     emit_dispatch(&mut asm, &parsed, key, nonce, data, len);
     emit_epilogue(&mut asm, data);
     let code = Code {
-        // Точный пик — 10 слотов (замер 08.10.2026); запас без вреда:
+        // Точный пик - 10 слотов (замер 08.10.2026); запас без вреда:
         // лимит обязан лишь покрывать фактическую глубину.
         max_stack: 12,
         max_locals: asm.slots,
@@ -88,7 +88,7 @@ pub fn decoder_owner(seed_name: &str) -> String {
 }
 
 /// Пролог: `master = k1 ^ k2`; возвращает слот пары. Ни одна часть не равна
-/// мастер-секрету (вторая — `master ^ k1`, первая — потоковая).
+/// мастер-секрету (вторая - `master ^ k1`, первая - потоковая).
 fn emit_master(asm: &mut Gen, master: u64) -> u16 {
     use noxis_core::Rng;
 
@@ -135,7 +135,7 @@ fn emit_len(asm: &mut Gen, data: u16) -> u16 {
     slot
 }
 
-/// Диспетчер схем: `salt % n` лестницей `if_icmpne` (n == 1 — без диспетчера).
+/// Диспетчер схем: `salt % n` лестницей `if_icmpne` (n == 1 - без диспетчера).
 fn emit_dispatch(asm: &mut Gen, schemes: &[Scheme], key: u16, nonce: u16, data: u16, len: u16) {
     if schemes.len() == 1 {
         dispatch_branch(asm, schemes[0], key, nonce, data, len);