[BUG]: v0_8 read path resolves JSON pointers through ordinary-object prototype chains

# v0_8 read path resolves JSON pointers through ordinary-object prototype chains

Repository: https://github.com/a2ui-project/a2ui
Affected: `@a2ui/web_core` v0_8 processing
CWE: CWE-200 (Exposure of Sensitive Information — read-path traversal)

## Summary

The v0_8 model processor resolves JSON Pointer reads by walking plain objects (`current[segment]`, `model-processor.ts:356-377`). Properties inherited through the prototype chain (e.g. `Object.prototype` built-ins) are therefore reachable by agent-supplied paths.

Notes on scope:

- The v0_8 **write** path is Map-based and unaffected.
- The v0_9 path rejects dangerous keys (`__proto__`/`constructor`/`prototype`) after unescaping.

## Impact

Agent-supplied paths may resolve to inherited values (e.g. a `toString` function) instead of data-model values, causing unexpected types to flow into bindings and expression evaluation. No modification/write primitive was found — this is read-path behavior only.

## Suggested remediation

Resolve reads with `Object.prototype.hasOwnProperty` checks, or store values in Maps consistent with the write path.

Il problema si trova nel percorso di lettura del processore di modelli v0_8, nello specifico in `model-processor.ts`, alle righe 356-377. Inizia esaminando come `current[segment]` risolve le proprietà. La correzione probabilmente comporta l'uso di `Object.prototype.hasOwnProperty` per verificare che le proprietà siano proprie prima di accedervi, oppure il passaggio a uno storage basato su Map coerente con il percorso di scrittura. Esegui i test esistenti per assicurarti che la correzione non interrompa le funzionalità esistenti e verifica che le proprietà ereditate, come `toString`, non siano più accessibili tramite percorsi forniti dall'agente.

Scritto dal modello di indicizzazione a partire dal testo della issue.