feat(parser): Phase 285A1.4 & A1.5 - Weak field sugar + Parser hang fix

A1.4: Add sugar syntax `public weak parent` ≡ `public { weak parent }`
A1.5: Fix parser hang on unsupported `param: Type` syntax

Key changes:
- A1.4: Extend visibility parser to handle weak modifier (fields.rs)
- A1.5: Shared helper `parse_param_name_list()` with progress-zero detection
- A1.5: Fix 6 vulnerable parameter parsing loops (methods, constructors, functions)
- Tests: Sugar syntax (OK/NG), parser hang (timeout-based)
- Docs: lifecycle.md, EBNF.md, phase-285a1-boxification.md

Additional changes:
- weak() builtin implementation (handlers/weak.rs)
- Leak tracking improvements (leak_tracker.rs)
- Documentation updates (lifecycle, types, memory-finalization, etc.)

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

docs/reference/plugin-system/plugin-system.md

@@ -343,14 +343,16 @@ i32 filebox_read(u32 instance_id, i32 size, u8** result, size_t* result_len) {
 
 3. **ライフサイクル保証**
    - `birth()` → 各メソッド呼び出し → `fini()` の順序を保証
-   - `fini()`は必ず呼ばれる（GC時またはプログラム終了時）
-   - 循環参照による`fini()`遅延に注意
+   - `fini()` は論理的終了（use-after-fini禁止）。自動呼び出しは実行経路/所有形態に依存しうるため、必要な資源（fd/socket等）は明示 `fini()` / `shutdown_plugins_v2()` で確実に解放する
+   - 循環参照や共有（複数スコープに跨る参照）では `fini()` タイミングが遅延/未観測になりうるため、weak/singleton/明示finiで設計する
+   - SSOT: `docs/reference/language/lifecycle.md`
 
 ### Nyash側の実装
 ```rust
 impl Drop for PluginBox {
     fn drop(&mut self) {
-        // Boxが破棄される時、必ずfiniを呼ぶ
+        // 破棄時の best-effort cleanup（実行経路/所有形態によりタイミングは変わりうる）。
+        // 言語仕様としては `fini()` は明示的に呼ぶ/`shutdown_plugins_v2()` で閉じるのが推奨。
         let result = self.plugin.invoke(
             self.handle.type_id,
             FINI_METHOD_ID,  // 最大値のmethod_id
@@ -434,4 +436,4 @@ HTTPServerBox = "http-plugin"    # SocketBoxが使えない！
 
 - [BID-FFI仕様](./ffi-abi-specification.md)
 - [Everything is Box哲学](./everything-is-box.md)
-- [実装タスク](../../../予定/native-plan/issues/phase_9_75g_0_chatgpt_enhanced_final.md)
+- [実装タスク](../../../予定/native-plan/issues/phase_9_75g_0_chatgpt_enhanced_final.md)

docs/reference/plugin-system/plugin_lifecycle.md

@@ -6,13 +6,14 @@
 NyashのBoxには「ユーザー定義Box」「ビルトインBox」「プラグインBox」があります。いずれもRAII（取得した資源は所有者の寿命で解放）に従いますが、プラグインBoxは共有やシングルトン運用があるため、追加ルールがあります。
 
 ## 共通ライフサイクル（ユーザー/ビルトイン/プラグイン）
-- インスタンスの寿命が尽きると、強参照フィールド（public/private）に対し順に `fini()` が呼ばれ解放（weak はスキップ）
-- `local` 変数のスコープを抜けると、そのスコープで生成されたインスタンスは解放対象
-- 明示的に `fini()` が呼ばれた場合も同様に後処理を実施
+- `fini()` は論理的な終了（use-after-fini禁止）であり、外部資源（fd/socket/native handle など）を決定的に解放するための SSOT です。
+- `local` のスコープを抜けると、その binding は drop されます（= その binding が保持していた strong 参照が 1 つ減る）。
+  - その時点で「最後の strong 参照」になれば物理的な解放が起きますが、タイミングは実装依存です。
+- 共有・循環参照がありうるため、スコープ終了“だけ”に `fini()` を期待しないでください。必要な資源は `fini()` / `cleanup` / `shutdown_plugins_v2()` で明示的に閉じます。
 
 補足:
-- これらは Nyash のスコープトラッカにより実施されます
-- 解放順は生成の逆順（LIFO）で、カスケード `fini` を保証します
+- 言語レベルの SSOT は `docs/reference/language/lifecycle.md` を参照してください（スコープ/所有/weak/`fini`/GC）。
+- `fini()` の中で「strong-owned フィールドを順に `fini()`」するカスケード設計は有用ですが、最終的な順序や禁止事項は SSOT に従います。
 
 ## プラグインBoxの特則（シングルトン）
 - シングルトン（`nyash.toml`）
@@ -21,8 +22,8 @@ NyashのBoxには「ユーザー定義Box」「ビルトインBox」「プラグ
   - シャットダウン時（`shutdown_plugins_v2()` など）に一括 `fini()` されます
 
 補足:
-- Nyashは参照カウントを採用しません。解放は「スコープ終了」または「明示的`fini`」のみで決まります（自己責任モデル）。
-- プラグインBoxも同じルールです。スコープ終了時に`fini`され、以後の利用はエラー（Use after fini）。
+- Nyashの実装は Box 値を参照（共有）として扱います。物理的な生存は strong 参照の有無に依存しうる一方、`fini()` は論理的な終了（use-after-fini禁止）です。
+- プラグインBoxも同じルールです。`fini` 後の利用はエラー（Use after fini）。
 - 長寿命が必要なケースは「シングルトン」で運用してください（個別のBoxに特例は設けない）。
 
 ### 例: `nyash.toml` 抜粋