feat: protect existing objects during read-only calls and track reads

docs/runtime/native-calls.md

@@ -25,6 +25,14 @@ function 和每个对象参数在移交前取得根；VM 完成调用准备后
 分派计入同一指令预算，避免无界原生委托链。预算仍不能抢占一次长时间原生操作。
 委托函数的结果就是该次调用结果，当前不提供任意原生调用后续 continuation。
 
+## 只读调用与读取依赖
+
+Vm::call_read_only_with_limits 沿用显式帧与预算，返回拥有式结果及借用式读取对象身份列表。进入时现存对象的属性、载荷、容器、Cell、类型边与共享赋值写入均在 prepare_change 屏障前拒绝；调用内新分配的结果图可以正常构造。作用域正常返回或报错后恢复；这不提供 panic 恢复或外部 I/O 沙箱。
+
+ObjectStore 的 begin_read_only/end_read_only 提供同样的 LIFO 嵌套机制，is_read_only 供宿主协议检查。保护集合与读取集合不持有 GC 根，代际句柄避免槽位复用误判。读取是对象粒度；宿主须把借用身份转为版本依赖并验证存活，不能据此保活整个对象图。
+
+只读结果的构造仍维护自身变更版本，但不推送应用 ChangeBatch 通知；现有对象不会在此模式成功写入，因此没有遗漏已有观察者的修改。通过普通调用保存结果到旧对象时，保存动作仍照常通知。可信 Rust 的内部可变状态、外部资源与 I/O 需要宿主遵守只读契约；本机制只强制堆的公开变更入口。
+
 ## 托管共享引用赋值
 
 assignment_cell(source, store) 是与原生 assign_from 并存的可选协议。实现先只读验证