直接为__proto__赋值会引发v8隐藏类废弃、原型链重建、内联缓存失效等结构性性能退化，应彻底移除该操作，改用object.create、class/extends、组合委托或weakmap等引擎友好方案，并辅以输入清洗与原型冻结兜底。
直接为 __proto__ 赋值会强制 V8 引擎废弃当前对象的隐藏类，并重建整个原型链，导致内联缓存失效、属性访问降级、函数不可优化——这不是轻微性能损耗，而是关键路径的结构性退化。规避的核心不是“怎么改得更小心”，而是彻底移除该操作，用引擎友好的替代方案重构。
用 Object.create 替代 __proto__ 动态赋值
若目标是让新对象继承某原型（比如复用一组方法），Object.create(proto) 是语义清晰、引擎可静态推断的标准方式：
- 引擎在构造时就能确定原型链结构，稳定生成隐藏类和 IC 缓存
- 避免运行时修改，不触发去优化；
Object.create(null)还能彻底切断污染路径 - 不适用于已存在对象的原型切换——那本就不该是常见需求
用 class/extends 声明继承关系
若涉及类型建模与方法复用，应使用 class 语法定义父子关系：
- V8 能静态识别
Child extends Parent的线性原型链，对child.method()直接内联调用 - 子类构造函数中只调用
Parent.call(this)，实例属性由子类统一初始化，隐藏类演进干净可控 - 避免手动设置
Child.prototype.__proto__ = Parent.prototype这类反模式
用组合委托或 WeakMap 实现动态行为绑定
若业务逻辑需要“临时挂载”行为（如插件、策略），不要污染原型，改用数据驱动的方式：
- 把行为封装成纯函数，通过配置项或上下文参数决定调用哪一版，例如
handlers[type](obj, data) - 用
WeakMap存储对象专属状态或行为映射，不侵入原型，也不影响隐藏类稳定性 - 对路由、配置、缓存等纯字典场景，一律用
Object.create(null)，从源头消除__proto__存在的可能性
输入层清洗 + 运行时冻结兜底
即使代码逻辑不写 __proto__，外部输入仍可能带恶意键名。防御需前置：
- 所有 JSON 解析后立即递归扫描键名，匹配正则
/\b(__proto__|constructor|prototype)\b/i，删除整条路径 - 服务启动时执行
Object.freeze(Object.prototype)，阻止全局原型被新增或覆盖（确认无依赖冲突） - 禁用
Object.setPrototypeOf处理用户数据；若必须动态设原型，确保对象尚未被任何函数访问过
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
