解构赋值配合剩余运算符可浅拷贝对象并剔除敏感字段，但仅限顶层属性；推荐显式列出保留字段，或用omit工具函数动态剔除，深层嵌套需额外处理。

解构赋值配合剩余运算符（...）可以方便地浅拷贝对象并剔除指定敏感字段，但要注意它只做一层浅拷贝，且剔除逻辑需明确写出要保留的字段或利用排除逻辑间接实现。

明确列出需保留字段（推荐）

最清晰安全的方式是直接解构出所有需要保留的字段，剩余部分不参与赋值，自然被忽略：

• 适用于字段数量可控、业务语义明确的场景
• 避免误删或漏删，可配合 TypeScript 类型提示增强可靠性
• 示例：从用户数据中剔除 password 和 idCard

const { name, email, avatar, ...rest } = userData;
const safeUser = { name, email, avatar }; // 只保留显式解构的字段

用剩余运算符收集非敏感字段（需谨慎）

若字段较多，想“剔除几个而非列出全部”，可通过先解构敏感字段，再用剩余运算符收集其余字段：

• 注意：必须确保敏感字段名完全匹配，且不能重复出现在剩余部分中
• 若原始对象有嵌套对象，剩余运算符仍只取顶层属性，不会递归过滤
• 示例：

const { password, idCard, ...safeData } = userData;
// safeData 包含 userData 中除 password 和 idCard 外的所有顶层属性

浅拷贝的局限性必须清楚

剩余运算符生成的新对象仍是浅拷贝，对嵌套对象或数组不生效：

• safeData.profile 若是对象，修改其属性仍会影响原对象
• 如需深层脱敏，应结合 JSON.parse(JSON.stringify()) 或结构化克隆（structuredClone）再处理
• 敏感字段若在嵌套层级中（如 user.profile.token），剩余运算符无法自动剔除，需手动处理

封装成可复用工具函数

为提升可维护性，可封装一个基于解构的剔除函数（适用于已知字段名的场景）：

function omit(obj, keys) {
const result = { ...obj };
keys.forEach(key => delete result[key]);
return result;
}
// 使用：
const safeUser = omit(userData, ['password', 'idCard']);

该方式不依赖解构语法，更灵活，也避免了因字段动态变化导致解构失败的问题。