javascript 无法真正实现私有属性，但可通过 proxy 拦截 get/set/has/ownkeys 等操作，结合 weakmap 存储私有数据，模拟运行时私有访问控制，适用于权限校验等策略场景而非语言级封装。
JavaScript 中无法真正实现私有属性（ES6 的 # 私有字段是语法级支持，但 Proxy 本身不能“隐藏”属性），但可以用 Proxy 拦截访问行为，在运行时对属性读写施加限制，模拟“私有化访问控制”——即让某些属性对外不可见或不可修改。
用 get/set 拦截器隐藏内部属性
通过 get 拦截器返回 undefined 或抛错，让外部读取特定属性时得不到值；用 set 拦截器拒绝写入敏感字段。
- 约定以
_或$$开头的属性为“受控私有字段” -
get中检测属性名，若匹配则不暴露真实值（如返回undefined或throw） -
set中同样拦截，阻止赋值或仅允许特定上下文修改（例如配合内部方法）
配合 WeakMap 实现真正的“私有数据隔离”
Proxy 本身不存储数据，把真实私有值存在外部 WeakMap 中，Proxy 只负责转发访问逻辑，避免属性暴露在目标对象上。
WeChat macOS Proxy
下载
macOS 微信消息自动化工具。通过 GUI 自动化实现：发送消息给指定联系人、读取聊天内容、监控新消息。适用于需要自动化微信操作的场景，如定时发送、批量回复、消息备份等。依赖 peekaboo 进行屏幕截图和 UI 交互。仅支持 macOS。开源地址：https://github.com/chairmanmia...
- 创建一个
WeakMap存储每个代理对象对应的私有数据 - 在
get中：若访问的是私有键，从WeakMap中取值；否则走默认逻辑 - 在
set中：只允许通过指定方法（如setPrivate(key, val)）写入，普通赋值被拦截 - 这样目标对象上完全不出现私有属性，连
Object.keys()都看不到
限制 in、has、ownKeys 等元操作增强隐蔽性
仅拦截 get/set 不够，外部仍可通过 in、Object.keys()、for...in 发现属性。需同时拦截 has 和 ownKeys。
-
has(target, prop)返回false表示该属性“不存在” -
ownKeys(target)返回过滤后的键数组（剔除私有字段） - 注意：
Reflect.ownKeys()和Object.getOwnPropertyNames()会绕过ownKeys，但普通遍历和in操作会被限制
注意边界与局限性
Proxy 是运行时控制，不是语言级封装。它不能阻止反射 API（如 Object.getOwnPropertyDescriptors）或直接访问原始对象（如果引用泄露）。
- 必须确保原始对象不被外部持有，否则可绕过 Proxy 直接操作
- 性能开销存在，高频访问场景需权衡
- 调试时属性不可见可能增加排查难度，建议保留开发模式下的可观察性
- ES2022 起推荐优先使用
#field私有字段，Proxy 更适合做访问策略层（如权限校验、日志、响应式）
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
