proxy 是 javascript 中用于拦截对象操作的机制，支持响应式绑定、输入校验、日志审计、权限控制和缓存代理等实用场景。
JavaScript 的 Proxy 不是网络代理，而是对象行为的“中间人”，它在运行时动态拦截对目标对象的操作，无需修改原对象就能叠加逻辑。实际开发中，它不是炫技工具，而是解决具体问题的实用机制。
响应式数据绑定（如 Vue 3 底层）
框架级应用的核心场景。Object.defineProperty 无法监听新增属性或数组索引赋值，而 Proxy 可完整捕获 get/set/has/ownKeys/deleteProperty/apply 等操作。
- 读取属性时触发依赖收集（get trap）
- 修改属性时通知更新（set trap）
- 支持 for...in、Object.keys()、in 操作符拦截
- 可监听数组 push/pop/splice 等方法调用（通过 proxy 包裹数组本身，再拦截 apply）
输入校验与自动规范化
适用于表单模型、配置对象、API 参数封装等需要强约束的场景。
- 在 set 中检查类型（如 age 必须为 number）、范围（score 在 0–100）、格式（email 符合正则）
- 拒绝非法值并抛出明确错误，而非静默失败
- 自动处理副作用：如 trim 字符串、转小写、补零日期
- 避免每个 setter 手动写验证逻辑，统一收口在 handler 中
无侵入式日志与行为审计
调试、埋点、合规审计常用，不改动业务代码即可记录访问轨迹。
- get/set 时打印字段名、旧值/新值、时间戳
- 拦截 has、deleteProperty 判断是否尝试访问或删除敏感字段
- 结合 performance.now() 记录耗时，识别慢属性读取
- 可用于灰度环境监控异常访问模式（如频繁读取未初始化字段）
细粒度权限控制与只读封装
面向多角色系统或配置冻结场景，比 Object.freeze 更灵活。
- 按用户角色限制字段读写：admin 可读 password，普通用户返回 undefined
- 禁止修改特定字段（如 id、createdAt），set 中直接 return false 或 throw
- 实现“浅只读”：允许修改嵌套对象属性，但禁止替换整个子对象
- 配合 Reflect.construct 拦截 new 调用，控制实例化权限
缓存代理（函数调用结果复用）
减少重复计算或网络请求，尤其适合纯函数或幂等接口。
- 用 apply trap 拦截函数调用，参数序列化作 key 查 Map 或 localStorage
- 命中缓存直接返回，未命中则执行原函数并存入缓存
- 可扩展 TTL、缓存失效策略（如监听某字段变更后清除相关缓存）
- 比装饰器更透明，不影响原始函数调用方式
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
