fix Array.prototype.fill(): 只會作用於 0~原先的 length 範圍內