直接覆盖__setattr__会导致实例创建失败，因为初始化时self.x=1等操作也会触发它，而此时__dict__可能未就绪；安全只读需用_frozen标记位，在__init__末尾设为True，并在__setattr__中检查该标记且允许写入_开头属性和调用super().__setattr__。
为什么直接覆盖 __setattr__ 会出错？
直接在类里写 def __setattr__(self, name, value): raise AttributeError 看似合理，但会导致实例创建失败——因为 Python 在初始化时（比如 self.x = 1）也会调用 __setattr__，而此时对象还没完成构造，__dict__ 可能未就绪，抛出异常后连基本属性都设不上。
如何安全地让实例变成只读？
关键是在 __init__ 完成后再“锁住”写入。常见做法是用一个标记位（如 _frozen）控制开关，初始化阶段允许赋值，之后一律拒绝：
class ReadOnlyPoint:
def __init__(self, x, y):
self.x = x
self.y = y
self._frozen = True # 初始化完成后才启用保护
<pre class="brush:php;toolbar:false;">def __setattr__(self, name, value):
if getattr(self, '_frozen', False) and not name.startswith('_'):
raise AttributeError(f"can't modify readonly attribute '{name}'")
super().__setattr__(name, value)
-
_frozen必须在super().__setattr__调用前设好，否则第一次设它自己就会被拦截 - 允许写入以
_开头的属性（比如_cache），方便内部扩展 - 必须调用
super().__setattr__，不能直接操作self.__dict__，否则绕过描述符或__slots__逻辑
使用 __slots__ 配合 __setattr__ 的注意事项
如果类定义了 __slots__ = ('x', 'y')，就不能再动态写入 _frozen —— 因为 _frozen 不在 __slots__ 列表里。这时有两种选择：
- 把
_frozen加进__slots__：但会暴露该字段，且所有实例都多占一个 slot - 改用
object.__setattr__(self, '_frozen', True)绕过当前类的__setattr__检查（这是唯一安全的“破例”方式）
后者更干净：
class ReadOnlyPoint:
__slots__ = ('x', 'y')
def __init__(self, x, y):
object.__setattr__(self, 'x', x)
object.__setattr__(self, 'y', y)
object.__setattr__(self, '_frozen', True) # 直接写入，不走 __setattr__
<pre class="brush:php;toolbar:false;">def __setattr__(self, name, value):
if getattr(self, '_frozen', False) and name in self.__slots__:
raise AttributeError(f"readonly: {name}")
super().__setattr__(name, value)
只读 ≠ 不可变：深拷贝和继承的影响
这种只读是运行时防护，不是类型系统层面的不可变。注意几个现实问题：
- 用户仍可通过
object.__setattr__(obj, 'x', 999)强行修改——防护的是常规赋值，不是恶意绕过 - 如果属性是可变对象（如
self.data = [1,2,3]），虽然不能换列表，但能改里面内容：obj.data.append(4)依然合法 - 子类可以重写
__setattr__，彻底取消保护；若需强约束，应把类设为final（Python 3.8+@final）并配合文档说明
真正需要强不可变语义时，应优先考虑 dataclasses.frozen=True 或 NamedTuple，它们在构造后冻结整个实例，且对嵌套可变对象也有明确行为约定。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
