真正高性能、可维护的前端脱敏引擎核心在于匹配准、执行稳、扩展易：须用new regexp()传g标志，结合命名捕获组replace实现语义化脱敏，预编译缓存正则，遍历dom文本节点避坑html结构。
直接用 String.prototype.replaceAll 配合正则实现脱敏，看似简洁，但容易踩坑——它不支持全局标志 g 与正则字面量共用，且无法动态控制匹配逻辑。真正高性能、可维护的前端脱敏引擎，核心不在“替换快”，而在“匹配准、执行稳、扩展易”。下面从关键设计点展开。
避开 replaceAll + 正则字面量的语法陷阱
replaceAll 接收正则时，**必须显式传入带有 g 标志的 RegExp 实例**，不能写成 /d{11}/g 字面量（否则报错）。这是最常被忽略的语法约束：
- ❌ 错误写法：
"13812345678".replaceAll(/d{11}/g, "***")→ 报TypeError: Invalid regular expression - ✅ 正确写法：
"13812345678".replaceAll(new RegExp("\d{11}", "g"), "***") - ⚠️ 注意：转义要双反斜杠，因为字符串字面量先解析一次，正则再解析一次
用命名捕获组 + replace 实现语义化脱敏
相比简单全量替换，真实脱敏需保留结构、只隐藏敏感段。例如手机号脱敏为 138****5678，靠 replaceAll 无法完成。此时应改用 String.prototype.replace + 命名捕获组：
前端设计与 UI/UX 全方位优化专家。覆盖视觉层次、排版系统、色彩理论、响应式布局、交互体验、动画动效、无障碍访问、性能优化八大维度，帮助开发者将普通页面升级为高品质产品级界面。前端设计与 UI/UX 全方位优化专家。覆盖视觉层次、排版系统、色彩理论、响应式布局、交互体验、动画动效、无障碍访问、性能优化八大维度，帮助开发者将普通页面升级为高品质产品级界面。
- 定义模式：
const phoneRe = /(?<pre class="brush:php;toolbar:false;" fix>d{3})(?<middle>d{4})(?<suffix>d{4})/</suffix></middle></pre> - 执行脱敏：
text.replace(phoneRe, "$<pre class="brush:php;toolbar:false;" fix>****$<suffix>")</suffix></pre> - 优势：逻辑清晰、可读性强，后续加身份证、银行卡等规则只需新增类似正则和模板
预编译正则 + 缓存策略提升重复调用性能
高频脱敏（如表格批量渲染）中，反复 new RegExp(...) 会带来额外开销。应将正则实例缓存，避免重复编译：
- 建立脱敏规则映射表，正则作为常量提前创建：
const RULES = { phone: /d{3}(d{4})d{4}/g, idCard: /d{6}(d{8})d{4}/g }; - 对同一文本多次脱敏时，复用同一个正则实例；不同规则间也避免 runtime 编译
- 注意：若正则含动态内容（如用户自定义长度），才需
new RegExp(str, "g")，并搭配 Map 缓存已生成的实例
结合 AST 或 DOM 节点遍历，避免误伤 HTML 结构
直接对含 HTML 的字符串脱敏，正则极易破坏标签（如把 <div class="13812345678"> 中的数字也替换了）。安全做法是：
<ul>
<li>优先操作 DOM 节点：用 <code>document.querySelectorAll("*") 遍历文本节点（node.nodeType === 3），跳过属性值和注释
parse5 或 htmlparser2）提取纯文本内容再脱敏，最后还原结构脱敏不是越快越好，而是越稳越准越好。用对 replace 和命名组，管好正则生命周期，绕开 HTML 字符串陷阱，一个轻量、可测、易扩展的前端脱敏引擎就立住了。
