[unity]fix: il2cpp 下 JsEnv dispose 后 JSObject.Get 访问野指针崩溃

JsEnv dispose 后 native 侧 JsEnvPrivate 已释放，此时（如 GC
finalizer 线程或残留回调里）调用 JSObject.Get 会继续访问已释放的
native 内存导致崩溃。与析构函数的处置保持一致：加锁并在 JsEnv 已
dispose 时抛出 ObjectDisposedException。

Author: chexiongsheng

unity/Assets/core/upm/Runtime/Src/IL2Cpp/JSType/JSObject.cs

@@ -29,7 +29,17 @@ object GetJSObjectValue(IntPtr apis, string key, Type resultType)
 
         public T Get<T>(string key) 
         {
-            return (T)GetJSObjectValue(apis, key, typeof(T));
+            lock (jsEnv)
+            {
+                if (!jsEnv.disposed)
+                {
+                    return (T)GetJSObjectValue(apis, key, typeof(T));
+                }
+                else
+                {
+                    throw new ObjectDisposedException("JsEnv");
+                }
+            }
         }
 
         ~JSObject()