fix(mir): PHI検証panic修正 - update_cfg()を検証前に呼び出し

A案実装: debug_verify_phi_inputs呼び出し前にCFG predecessorを更新

修正箇所（7箇所）:
- src/mir/builder/phi.rs:50, 73, 132, 143
- src/mir/builder/ops.rs:273, 328, 351

根本原因:
- Branch/Jump命令でsuccessorは即座に更新
- predecessorはupdate_cfg()で遅延再構築
- PHI検証が先に実行されてpredecessor未更新でpanic

解決策:
- 各debug_verify_phi_inputs呼び出し前に
  if let Some(func) = self.current_function.as_mut() {
      func.update_cfg();
  }
  を挿入してCFGを同期

影響: if/else文、論理演算子(&&/||)のPHI生成が正常動作

lang/src/vm/boxes/phi_decode_box.hako

@@ -36,10 +36,10 @@ static box PhiDecodeBox {
     local key = me._dq()+"values"+me._dq()+":"+me._lsq()
     local p = seg.indexOf(key)
     if p < 0 { return null }
-    local arr_br = p + key.size() - 1  // points at '['
+    local arr_br = p + key.length() - 1  // points at '['
     local i = arr_br + 1
     local endp = JsonCursorBox.seek_array_end(seg, arr_br)
-    local n = seg.size()
+    local n = seg.length()
     if endp >= 0 { n = endp }
     local best_dst = JsonFragBox.get_int(seg, "dst")
     if best_dst == null { return { type: "err", code: "phi:invalid-object:dst-missing" } }