reflect.ownkeys用于枚举对象所有自有键（含不可枚举和symbol键），不销毁属性；真正删除需配合delete或赋值undefined，结合黑白名单精准清理敏感字段。
Reflect.ownKeys 本身不用于“销毁”属性，它只是枚举对象自身所有可枚举和不可枚举的键（包括 Symbol 键），真正删除属性需配合 delete 或重新赋值。数组过滤在这里的作用是声明哪些键属于敏感私密字段，再结合 Reflect.ownKeys 获取全部自有键，做交集或排除，从而精准定位并清理目标属性。
明确敏感字段列表，用数组定义白名单或黑名单
先整理出你认为需要销毁的敏感属性名（如 "password"、"token"、"idCard"、Symbol("session") 等），存为字符串或 Symbol 类型的数组。注意：Symbol 键必须用原始 Symbol 实例，不能用 Symbol("xxx") 临时生成——那会创建新 Symbol，无法匹配。
- 若采用黑名单模式（销毁指定字段）：blacklist = ["password", "token", Symbol.for("auth")];
- 若采用白名单模式（只保留指定字段）：whitelist = ["id", "name", "email"]; // 其余全删
用 Reflect.ownKeys 获取全部自有键，含不可枚举与 Symbol 键
Reflect.ownKeys(obj) 返回一个包含所有自有属性键的数组，顺序为：先按整数索引升序（对类数组对象也生效），再按其他字符串键创建顺序，最后是 Symbol 键。这比 Object.keys() 或 Object.getOwnPropertyNames() 更完整，能捕获 Object.defineProperty 设置的不可枚举属性和 Symbol 属性。
例如：
const user = { name: "Alice" };
Object.defineProperty(user, "password", { value: "123", enumerable: false });
user[Symbol("token")] = "abc";
Reflect.ownKeys(user); // ["name", "password", Symbol(token)]
遍历键并执行精准删除
拿到所有键后，逐个判断是否在敏感列表中，满足即用 delete obj[key] 移除。注意：对不可配置属性（configurable: false）delete 会静默失败（严格模式抛错），此时可考虑赋值为 undefined 或 null 以实现逻辑“销毁”。
- 黑名单方式（推荐）：遍历 Reflect.ownKeys 结果，对每个 key 判断是否在 blacklist 中，是则 delete
- 白名单方式：先保存 whitelist 中存在的键，再遍历所有 ownKeys，不在 whitelist 中的都 delete
- Symbol 匹配要确保引用一致：用
Symbol.for("key")注册全局 Symbol，或直接复用定义时的 Symbol 常量
封装成可复用的安全清理函数
把上述逻辑封装为函数，支持传入对象、敏感字段数组、是否启用严格模式等选项，提高复用性和健壮性。
function scrubSensitive(obj, sensitiveKeys) {
if (typeof obj !== 'object' || obj === null) return obj;
const keys = Reflect.ownKeys(obj);
for (const key of keys) {
if (sensitiveKeys.some(s =>
(typeof s === 'symbol' && s === key) ||
(typeof s === 'string' && s === key)
)) {
try {
delete obj[key];
} catch (e) {
obj[key] = undefined; // fallback for non-configurable props
}
}
}
return obj;
}
// 使用示例
const data = { name: "Bob", password: "x", [Symbol("api")]: "secret" };
scrubSensitive(data, ["password", Symbol.for("api")]);
