symbol 作 map 键并不隐秘，因 map 显式暴露所有键；真正隐秘需用 symbol+普通对象（避开枚举）或 weakmap（无遍历接口、自动回收）。
Symbol 本身不能直接作为 Map 的“隐秘键名”来隐藏数据，因为 Map 的设计目标就是显式、可控地存储键值对——无论键是字符串、对象还是 Symbol，Map 都会完整保留并允许遍历。所谓“隐秘性”，其实是误读；真正具备隐秘能力的是 Symbol 作为普通对象属性键，或配合 WeakMap 实现的元数据隔离。
为什么 Symbol 作 Map 键并不“隐秘”
Map 对 Symbol 键完全透明：
- Map.keys()、Map.entries()、for...of 都能正常返回 Symbol 键
- Reflect.ownKeys(new Map()) 不适用，但 Map 实例本身不隐藏任何键
- JSON.stringify(new Map()) 虽然不序列化（因 Map 非普通对象），但这属于序列化限制，不是隐秘性
- 调试时在控制台展开 Map，Symbol 键清晰可见，甚至带描述文字（如 Symbol('id')）
真正有隐秘效果的组合：Symbol + 普通对象
隐秘性来自 JavaScript 对象的枚举规则，而非 Map：
- Symbol 键不会出现在 for...in、Object.keys()、JSON.stringify() 中
- 第三方库做浅拷贝（如 Object.assign、{...obj}）时自动忽略 Symbol 属性
- 必须持有该 Symbol 引用才能访问，例如：const ID = Symbol('user-id'); obj[ID] = 123;
- 可通过 Object.getOwnPropertySymbols(obj) 查看，但多数通用工具默认不调用它
比 Symbol 更彻底的隐秘方案：WeakMap
当目标是“完全不暴露键名、不污染原对象、自动内存管理”，WeakMap 是更优解：
- 键只能是对象，值可任意；键对象销毁后，对应条目自动被垃圾回收
- 没有 keys()、entries() 等方法，外部无法枚举或遍历所有映射关系
- 连 Object.getOwnPropertySymbols() 都查不到 —— 因为数据根本不在目标对象上
- 典型用法：const privateData = new WeakMap(); privateData.set(user, { token: 'xyz' });
什么时候该用 Symbol？什么时候该用 WeakMap？
选 Symbol：需要把元数据挂在对象上，且模块内可控、能统一管理 Symbol 引用（如导出 const INTERNAL_ID = Symbol('id')）。
选 WeakMap：需要强隔离、防误读、跨模块无依赖，或键是临时对象（如 DOM 元素、事件处理器）。
不推荐用 Symbol 作 Map 键来追求“隐藏”——那既没增加安全性，又失去 Map 的结构优势，还容易引发误解。
