一条 12 字节的字节流，无权限、无交互，就能让运行了二十余年的 glibc iconv 模块在一致性校验处直接终止进程。IBM1390/IBM1399 两个字符集模块的组合字符展开逻辑，是这条崩溃链的入口。