[Matre]

alert(constructor.constructor("a", "return a ||arguments")().callee(true));

Я уже тоже сообразил

Ну наконец-то.