直接修改内置构造函数原型（如promise.prototype、object.prototype）会破坏引擎优化，导致属性访问退化为动态查找，引发性能抖动；安全替代方案包括封装工具函数、使用weakmap、缓存方法引用等。
直接改原型链本身不会造成性能抖动，但在运行时污染或覆盖内置构造函数的 prototype（比如 Promise.prototype、Object.prototype），会破坏 JavaScript 引擎的优化机制，导致实际可观测的性能下降。
真正引发抖动的，是引擎无法再做“隐藏类”推断和“内联缓存”，每次属性访问都退化为动态查找——尤其在高频循环、渲染帧或大量对象创建场景下，微秒级开销会叠加成明显卡顿。
一、哪些原型修改最容易触发抖动？
✅ 重写 Promise.prototype.then / catch / finally
网关 SDK、状态管理库依赖原生 Promise 链调度；一旦被 patch，V8 会放弃对 Promise 实例的优化路径，所有.then()调用变慢 2–5 倍。✅ 向 Object.prototype 添加方法或数据属性
比如Object.prototype.toJSON = function(){...}，会让所有对象（包括数组、Map、自定义类实例）的for...in、Object.keys()、hasOwnProperty查找多跳一层，且破坏in操作符语义。✅ 修改 Function.prototype 或 Array.prototype 的关键方法
如Array.prototype.map = patchedMap，会使引擎对数组方法调用失去“快速路径”，降级到通用解释器执行。❌ 单纯继承并扩展子类原型（如
class Button extends Component）不在此列，这是设计预期行为。
二、如何快速定位是否是原型污染导致的抖动？
用 Chrome DevTools 的 Performance 面板录制一次典型操作（比如点击按钮触发列表渲染），重点关注：
- 是否出现大量
GetProperty或GetPrototypeProperty调用堆叠在火焰图顶部 -
Script Evaluation时间异常升高，且调用栈频繁进出Promise.then或Object.keys - 在 Console 中运行：
console.log(Promise.prototype.then === Promise.prototype.then); // 应为 true console.log(Object.prototype.hasOwnProperty === {}.hasOwnProperty); // 应为 true若返回
false，说明已被覆盖。
三、安全替代方案（不碰原型链）
| 问题场景 | 危险做法 | 推荐替代 |
|---|---|---|
| 需要统一拦截 Promise 结果 | Promise.prototype.then = ... |
用 Promise.resolve().then(...) 包裹业务逻辑，或在网关 SDK 外层加统一错误处理器 |
| 想给所有对象加工具方法 | Object.prototype.format = ... |
定义独立工具函数：const format = (obj) => {...}，或用 WeakMap 缓存计算结果 |
| 需要增强数组方法行为 | Array.prototype.filter = ... |
封装新函数：const safeFilter = (arr, fn) => arr.filter(fn).map(transform)
|
| 组件中频繁访问父类方法 |
this.getParent().render() 层层查 |
构造时缓存引用：this._render = this.getParent().render.bind(this.getParent())
|
四、预防性加固建议
-
在项目入口处加保护检测（开发环境）：
if (process.env.NODE_ENV === 'development') { const originalThen = Promise.prototype.then; Object.defineProperty(Promise.prototype, 'then', { set() { throw new Error('Promise.prototype.then is being overwritten — avoid monkey patching'); }, get() { return originalThen; } }); } 使用 ESLint 插件
eslint-plugin-no-prototype-builtins和eslint-plugin-prefer-primordials，禁用Object.prototype.xxx直接访问。第三方 SDK 引入前先检查其是否含 polyfill：搜索
Promise.prototype、Object.setPrototypeOf、__proto__ =等关键词。
不复杂但容易忽略。
