proxy 的 ownkeys 拦截器不能真正过滤 symbol 或下划线开头的键，只能筛选返回的键数组以实现“隐藏可见性”；必须返回目标对象所有自有键的超集，可过滤字符串键（如\_开头），但需谨慎处理 symbol 键以免破坏内置行为，并配合 get/set 实现完全访问控制。
在 Proxy 的 ownKeys 拦截器中，无法直接“过滤” Symbol 键（比如 Symbol.iterator）或以 _ 开头的属性，因为 JavaScript 规范要求 ownKeys 必须返回目标对象**所有**自有属性键（包括不可枚举、Symbol 和私有字段），否则会抛出 TypeError。但你可以通过控制返回的键数组内容，实现“对使用者隐藏”的效果——即让遍历（for...in、Object.keys()、Reflect.ownKeys() 等）看不到这些键。
必须满足规范：返回值需包含所有自有键
ownKeys 返回的数组必须是目标对象所有自有属性键的**超集**（不能遗漏任何键）。你可以多返回，但不能少。所以正确做法是：先获取全部键，再按需筛选，但要确保不违反规范。
- 用
Reflect.ownKeys(target)获取完整键列表（含字符串和 Symbol） - 对结果做筛选（如排除
_开头的字符串键、排除特定 Symbol） - 注意：不能筛掉
Symbol.toStringTag等关键 Symbol，否则可能破坏 instanceof、Object.prototype.toString等行为
过滤下划线开头的字符串键（常见内部属性约定）
这是最常用场景。只需在返回前过滤掉以 _ 开头的字符串键，保留 Symbol 和普通公有键：
const handler = {
ownKeys(target) {
return Reflect.ownKeys(target).filter(key => {
// 只过滤字符串键，且以 _ 开头
return typeof key !== 'string' || !key.startsWith('_');
});
}
};
这样 Object.keys(proxy) 和 for...in 就不会看到 _private 这类属性，但 proxy._private 仍可直接访问（ownKeys 不影响属性读写）。
CPA Update - Secure CLI Proxy API Maintenance
下载
安全更新和维护 CLI Proxy API（CPA）部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。
谨慎处理 Symbol 键：避免破坏内置行为
Symbol 键通常用于语言内部协议（如 Symbol.iterator、Symbol.toPrimitive）。随意过滤会导致对象失能：
- ✅ 安全过滤：自定义 Symbol（如
Symbol('my_meta')）可按需排除 - ❌ 危险过滤：删掉
Symbol.iterator→for...of失败；删掉Symbol.toStringTag→Object.prototype.toString.call(proxy)返回[object Object]而非自定义标签 - 建议：只过滤明确知道用途且非必需的 Symbol，或用白名单方式保留关键 Symbol
配合 get/set 实现真正“隐藏”语义
ownKeys 只控制“可见键列表”，不阻止访问。若想让 _ 属性完全不可读/写，需配合 get 和 set：
const handler = {
ownKeys(target) {
return Reflect.ownKeys(target).filter(k =>
typeof k !== 'string' || !k.startsWith('_')
);
},
get(target, prop, receiver) {
if (typeof prop === 'string' && prop.startsWith('_')) {
throw new Error(`Cannot access private property "${prop}"`);
}
return Reflect.get(target, prop, receiver);
},
set(target, prop, value, receiver) {
if (typeof prop === 'string' && prop.startsWith('_')) {
throw new Error(`Cannot assign to private property "${prop}"`);
}
return Reflect.set(target, prop, value, receiver);
}
};
这样既“不可见”，又“不可访问”，形成更完整的封装。
