私有类字段必须用#前缀而非下划线命名约定，因后者无语法隔离；#字段在引擎层强制限制访问，仅限声明它的class内部使用，子类、proxy、object.keys等均不可见，且性能优于weakmap模拟方案。
私有类字段为什么不能靠命名约定伪装
下划线前缀（如 _count）不是私有，只是提示；JS 引擎完全允许外部读写，obj._count = -1 会静默成功。真正隔离必须依赖语言级机制——即 # 前缀的私有字段，它在语法解析阶段就拒绝外部访问，报错信息明确是 SyntaxError 或 TypeError: Cannot read private member。
# 字段在 class 内部的访问边界
私有字段只能在声明它的 class 主体内部被访问，包括构造函数、实例方法、getter/setter、静态方法（但静态方法只能访问静态私有字段）。跨子类、跨实例、跨作用域均不可见：
class Counter {
#value = 0;
increment() {
this.#value++; // ✅ 合法
}
peek(other) {
return other.#value; // ❌ TypeError：无法读取私有成员
}
}
- 子类无法继承
#value，哪怕重写同名方法也访问不到父类的私有字段 - 不能用
Object.keys(this)、for...in或JSON.stringify暴露它 - Proxy 的
get/settrap 也无法拦截对私有字段的操作——它们根本不会触发
与 WeakMap 封装方案的本质区别
过去常用 WeakMap 模拟私有状态，但它是“逻辑隔离”而非“物理隔离”：
const _value = new WeakMap();
class Counter {
constructor() {
_value.set(this, 0);
}
increment() {
_value.set(this, _value.get(this) + 1);
}
}
-
WeakMap方案依赖闭包持有引用，一旦泄露_value变量，所有实例状态瞬间裸奔 - 私有字段由引擎强制管控，即使你拿到 class 源码，也无法绕过
#语法限制去访问 - 私有字段支持初始化表达式（如
#id = Math.random()），WeakMap必须在构造函数里手动 set - V8 等引擎对私有字段做了专门优化，访问性能接近公有字段；而
WeakMap.get()是哈希查找，有额外开销
哪些场景下私有字段反而会暴露或失效
物理隔离不等于绝对安全，几个关键边界要清楚：
- 调试时 Chrome DevTools 仍会显示私有字段（带
#前缀），但这只是 inspector 的便利展示，脚本中依然无法访问 - 如果把私有字段值赋给公有属性（如
this.publicRef = this.#secret），那副本就不再受保护 - 私有字段不能出现在
public static方法中，也不能作为装饰器的目标（目前 Stage 3 提案尚未支持装饰器修饰私有成员） - 转译工具（如 Babel）若未启用
@babel/plugin-proposal-class-properties且配置为 loose 模式，可能把#编译成可访问的属性名，彻底破坏隔离
真正起作用的前提是运行环境原生支持（Node.js ≥ 12.0，Chrome ≥ 74，Safari ≥ 14.1），且构建链路不做错误降级。
