Это крутой таск. Убился об него, вспоминать не хочется.

Даже не знаю, как дать подсказку.

1) Пользовательские данные в unserialize.

2) В GenericMapper (class GenericMapper implements ArrayAccess) можно к объекту обращаться, как к массиву и через map можно обратиться к произвольной функции или свойству объектов.

3) в $type загнать флаг (Debug->getDebugState)

4) и вывести в $debug->show("Unknown property type $type.")

Это не полная цепочка, только направление.

Удачи и терпения.