JavaScript中不存在“Prototype Masking”这一标准概念；真正私有需用闭包、Symbol（弱私有）或ES2022+的#私有字段，原型操作无法实现可靠私有性。
JavaScript 中并没有“Prototype Masking”这一标准术语或被广泛认可的技术概念。当前语言规范、主流文档（MDN、TC39 提案、V8/SpiderMonkey 官方说明）及权威实践资料中均未定义或使用该名称来描述私有成员模拟机制。
如果你指的是通过原型链操作隐藏或限制对某些属性的访问，那实际对应的是几种常见但需谨慎使用的模式——它们常被误称为“masking”，本质上是利用 JavaScript 原型和属性查找机制的特性进行封装尝试。下面分三类讲清楚：
用闭包真正隔离变量（最可靠）
这是唯一能实现运行时不可访问的方案：变量声明在函数作用域内，仅暴露有限接口。
示例：
function createBankAccount(initial) {
let balance = initial; // 外部完全无法触达
return {
deposit(amount) { balance += amount; },
getBalance() { return balance; }
};
}
const acc = createBankAccount(100);
acc.deposit(50);
console.log(acc.getBalance()); // 150
// acc.balance → undefined；也无法通过 this 或原型链绕过
优点：私有性真实有效，不依赖命名或枚举控制。
缺点：每个实例独占一份闭包环境，内存开销略高（现代引擎已优化，通常可忽略）。
用 Symbol 作键名避免意外覆盖
Symbol 创建唯一键，可防止同名属性被外部代码轻易读写，但不是访问控制——只要拿到该 Symbol 实例，照样能读写。
- 若 Symbol 在模块顶层定义并导出，等于主动公开“钥匙”
- 若用
Symbol.for('balance')，多个模块可能共享同一键，彻底失效 -
Object.keys()和JSON.stringify()确实忽略 Symbol 键，但Reflect.ownKeys()和Object.getOwnPropertySymbols()可轻松获取
它适合做“弱私有”标识，比如内部状态标记，而非敏感数据保护。
用 # 语法声明真·私有字段（ES2022+ 推荐）
这是目前唯一由语言原生支持、具备语法级访问限制的方式：
class BankAccount {
#balance = 0;
constructor(initial) {
this.#balance = initial;
}
deposit(amount) {
this.#balance += amount;
}
getBalance() {
return this.#balance; // ✅ 类内可访问
}
}
const acc = new BankAccount(100);
acc.getBalance(); // 100
acc.#balance; // ❌ SyntaxError：非法访问私有字段
关键点：
– 私有字段只能在类定义内部访问，子类也不行（与 Java 的 private 行为一致）
– 不会出现在原型上，不会被继承，也不会进入任何枚举结果
– TypeScript 能提供完整类型检查支持
所谓“Prototype Masking”并不是一个可行路径。原型本身是公开可查、可修改的，任何试图靠改写 proto、拦截 getOwnPropertyDescriptor 或覆盖 hasOwnProperty 来“屏蔽”属性的做法，既不可靠，也易被绕过，且破坏对象一致性。真正的私有性必须从作用域或语法层入手，而不是在原型链上打补丁。
