Алсо, помимо того, к чему ты можешь получить доступ расширяя рантайм непосредственно на низком уровне, ещё за флагом v8 (т.е. и в браузере и в ноде) --allow-natives-syntax есть доступ к некоторым рантайм функциям движка (они начинаются со знака процента). Но, это не специфицировано, они регулярно выпиливаются и запиливаются. Актуальный список можно посмотреть только в сорцах
https://github.com/v8/v8/blob/master/src/runtime/runtime.hТ.е. это те апи которые можно дернуть прямо из жс. Там нет совсем низкого уровня, но тоже бывает, что-то вкусное. Несколько лет назад, например там была функция позволяющая заменять тело любой (не нативной) функции в райнтайме на тело другой функции. Или, например вручную вызывать сборщик мусора или смотреть содержимое слабых коллекций (но в ноде и так прокинуты эти апи и без флагов, например).
Само собой это все для очень частных случаев, и только для тех, кто знает что делает.
Так же, кому интересно поиграться с рантаймом, можете поизучать нодовский модуль vm (это проброшенные апи для работы с контекстами) и utils (там есть прокинутые апи для более расширенной рефлексии и управления рантаймом)