Followup nitfixes to bug 463243 not noted in final reviews. Egads, how'd I miss some of these?

js/src/jsapi.h

@@ -116,13 +116,14 @@ static JS_ALWAYS_INLINE jsval
 OBJECT_TO_JSVAL(JSObject *obj)
 {
     JS_STATIC_ASSERT(JSVAL_OBJECT == 0);
-    JS_ASSERT(((jsval) obj & JSVAL_TAGBITS) == JSVAL_OBJECT);
+    JS_ASSERT(((jsval) obj & JSVAL_TAGMASK) == JSVAL_OBJECT);
     return (jsval) obj;
 }
 
 static JS_ALWAYS_INLINE jsval
 DOUBLE_TO_JSVAL(jsdouble *dp)
 {
+    JS_ASSERT(((jsword) dp & JSVAL_TAGMASK) == 0);
     return JSVAL_SETTAG((jsval) dp, JSVAL_DOUBLE);
 }