html 不支持 symbol 私有属性，因其仅为标记语言，无运行时和作用域，无法解析 symbol() 表达式；symbol 必须在 js 中创建并作为对象键使用，仅隐式隐藏于遍历，非真正私有，安全隔离应依赖 #field 或闭包。
HTML 本身不支持 Symbol 私有属性——Symbol 是 JavaScript 的语言特性，和 HTML 标签、渲染逻辑完全无关。所谓“HTML 制作 Symbol 私有属性”，本质是混淆了宿主环境与语言能力。
为什么不能在 HTML 中直接用 Symbol 定义私有属性
HTML 是标记语言，只负责结构描述；它没有运行时、没有作用域、也不解析 Symbol() 这类 JS 表达式。你在 <div data-xxx="..."> 或内联 <code>onclick 里写 Symbol('id')，浏览器只会当字符串或语法错误处理，根本不会执行。
- HTML 解析器遇到
Symbol('key')，会当成未闭合的标签或非法属性值，直接丢弃或报错 -
Symbol必须在 JS 执行上下文中创建，且只能通过变量引用访问（无法通过Object.keys()、for...in等反射方式枚举） - 所谓“私有”，仅对常规属性遍历和 JSON 序列化有效，对
Reflect.ownKeys()或Object.getOwnPropertySymbols()无效
Symbol 在对象上模拟私有属性的真实写法
真正起作用的场景是：在 JS 中用 Symbol 作为键，挂载到对象上，避免被外部代码意外覆盖或遍历到。
Article To Html
下载
文章转信息图。将文章/笔记转化为手机可读的 HTML 信息图，自动匹配视觉风格。触发场景：文章转图、笔记转图、信息图、转小红书图、做张图、可视化这篇文章、文生图。
const _id = Symbol('id');
const user = {
name: 'Alice',
[_id]: 123 // 只能通过变量 _id 访问
};
console.log(user[_id]); // 123
console.log(user.id); // undefined
console.log(Object.keys(user)); // ['name'] —— _id 不出现
- 必须提前声明
Symbol变量（推荐模块级或闭包内），否则无法复用键 - 不要用
Symbol.for('id')，它会注册全局符号表，破坏“私有”意图 - 注意：
JSON.stringify(user)会忽略所有Symbol键，序列化结果不含该字段 - 如果对象要被框架（如 Vue/React）响应式代理，
Symbol键默认不会触发更新，需手动defineProperty或使用Proxy
常见误用：把 Symbol 当成访问控制机制
很多人以为用了 Symbol 就像 TypeScript 的 private，其实完全不是一回事——它不阻止访问，只隐藏枚举。
- 任何拿到该
Symbol变量的人，都能直接读写对应属性（比如通过模块导入、调试器查到_id变量） - 无法防止反向工程：
Object.getOwnPropertySymbols(obj)一查就全暴露 - 真正的私有应靠闭包或
#field（ES2022 私有字段），例如：class User { #id = 123; getID() { return this.#id; } } -
Symbol更适合做内部协议键（如[Symbol.iterator]）、避免命名冲突，而非安全隔离
真正需要“私有”的地方，优先用 #field 语法；若需兼容老环境，用闭包封装数据 + getter/setter；把 Symbol 当成“防手滑”工具可以，但别指望它挡得住有意读取的人。
