fix(code): Workers 實部署修正 —— wasmfile+Module 載入 + tick-budget timeout（CF 實測）

leo21c 實部署發現兩個 CF 限制並修正：
1. CF 禁 runtime 從 bytes 編譯 wasm（WebAssembly.instantiate(bytes) 被 embedder 擋）
   → singlefile(base64) 內嵌不可用。改 wasmfile variant + `import wasm from './vendor/quickjs.wasm'`
   （wrangler CompiledWasm rule 綁成預編 WebAssembly.Module），newVariant({wasmModule}) 注入。
   sandbox 改 variant 注入制（setVariant）：Worker 注 wrangler Module、Node 由 bytes 建 Module，
   同一 production 路徑受測。vendor/quickjs.wasm 由 postinstall 自 node_modules 複製（gitignored）。
2. CF 凍結同步執行期 Date.now → wall-clock deadline 對純同步迴圈失效（撞 CF CPU 回 1102）。
   改指令計數 interrupt（max_ticks，CF-safe），wall-clock 留 Node 保護。校準：cadence≈5000
   指令/tick、真實 card 解析≈4 ticks、CF 門檻≈1000+ ticks → 預設 max_ticks=500。
   有 body 的迴圈（含 100M 迴圈）皆乾淨回 TimeoutError；空體 while(true){} 仍由 CF CPU guard 容納。

Worker live: arcrun-code.leo21c.workers.dev（cypher-executor 以此 workers.dev 慣例位址呼叫）。
Node 單測 12/12 綠（wasmfile variant + 注入 Module，同 production 路徑）。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01HJiLCRUU2o3aSpPEzVCt2o

registry/components/code/scripts/vendor-wasm.mjs

@@ -0,0 +1,10 @@
+// 把 quickjs-wasmfile variant 的 .wasm 複製進 vendor/，供 index.ts 以相對路徑 import
+// （wrangler 只可靠處理相對路徑 .wasm → CompiledWasm；node_modules 子路徑 .wasm 解析不穩）。
+// 由 postinstall 自動執行；vendor/*.wasm 為 build 產物、gitignored。
+import { copyFileSync, mkdirSync } from 'node:fs';
+import { createRequire } from 'node:module';
+const require = createRequire(import.meta.url);
+const src = require.resolve('@jitl/quickjs-wasmfile-release-sync/wasm');
+mkdirSync(new URL('../vendor/', import.meta.url), { recursive: true });
+copyFileSync(src, new URL('../vendor/quickjs.wasm', import.meta.url));
+console.log('vendored quickjs.wasm from', src);