Import return buffers are never freed

**Issue details assume #319 is merged.**

Import return buffers allocated via `cabi_realloc` in the splicer are never freed. The old `free_list` bulk free in `post_call` was the only mechanism reclaiming them, but it also caused use-after-free (#224, fixed by #319).

The retptr is returned to JS as a pointer, and JS reads from it after the WASM glue returns, so there's no obvious place to insert a free in the current architecture. This is an unbounded leak for components that make repeated import calls returning strings or lists.

Separately, I noticed the bindgen sets `post_return: None` so ComponentizeJS never generates post-return functions for exports. The canonical ABI expects the host to call post-return so the guest can free export return buffers. I haven't investigated whether `post_call` covers this already.

Beginne mit der Prüfung der `cabi_realloc`-Behandlung des Splicers und der Free-List-Logik von `post_call`, wobei Issue #319 eine Voraussetzung ist und #224 den vorherigen Use-after-free betrifft. Prüfe anschließend die bindgen-Einstellung `post_return: None` und wie ComponentizeJS Post-Return-Aufrufe für Exporte behandelt. Als abgeschlossen gilt die Aufgabe, wenn ein festgelegtes Ownership- und Reclamation-Design vorliegt, das sowohl Leaks als auch Use-after-free verhindert.

Vom Indexierungsmodell aus dem Issue-Text verfasst.