核心是将监控实例从共享服务转为受控信道，通过隔离（模块私有实例、冻结原型）、校验（sri、脚本哈希、jwt签名）、绑定（调用栈验证、weakmap闭包绑定）和最小化接口实现防劫持。
防范恶意代码通过注入相同监控实例劫持全局安全监测管道，核心在于“隔离”和“校验”——不让外部代码混入可信执行上下文，也不让监控实例成为可被复用或覆盖的共享单例。
避免监控实例全局单例暴露
很多安全监测模块习惯导出一个全局单例（如 SecurityMonitor.getInstance()），一旦被恶意脚本调用同名方法或原型污染，就可能替换掉原始实例。应改用模块级私有实例 + 显式初始化控制。
- 监控类不自动挂载到 window 或 globalThis，禁用 export default new Monitor() 写法
- 采用工厂函数 + 初始化令牌机制：只有持有一次性 token 的合法模块才能获取真实实例
- 在首次初始化后冻结构造函数与原型链：Object.freeze(Monitor.prototype)
对监控通道做运行时身份绑定
即使实例被复用，也要确保每次上报/监听动作都携带不可伪造的上下文签名，防止中间劫持篡改凭证流。
- 每条敏感状态凭证附带轻量级运行时指纹（如 performance.now() + script.src hash）
- 在关键入口（如 onStateUpdate）验证调用栈来源：过滤非白名单 script URL 或 eval 调用
- 使用 WeakMap 将凭证对象与原始触发模块的闭包强绑定，避免凭证被外部引用提取
启用 Subresource Integrity（SRI）与模块完整性校验
监控脚本自身若被篡改或被恶意同名资源替换，所有防护都会失效。必须从加载源头守住。
- 所有内嵌或远程加载的监控脚本强制添加 integrity 属性，并设 crossorigin="anonymous"
- 在初始化阶段比对当前脚本的 document.currentScript.src 与预埋哈希，不匹配则中止启动
- 对动态 import() 的监控模块，用 import.meta.url 配合服务端签发的 JWT 校验来源合法性
限制监控实例的可操作接口粒度
不提供“全量接管”能力，只暴露最小必要 API，从设计上消除劫持后的利用空间。
- 禁用 setHandler、replaceCallback 等可重写逻辑的方法
- 凭证上报统一走 sendSecureEvent(type, payload)，内部自动加密+序列化，不暴露原始 payload 引用
- 监听器注册要求显式传入 { scope: 'auth' | 'session' | 'pci' }，越权 scope 直接拒绝
这类劫持不是靠一次 patch 能解决的，关键是把监控实例从“共享服务”变成“受控信道”，让注入者即便拿到同名对象，也无法解密、无法转发、无法冒充上下文。
