webpack 5+ 默认启用 terser-webpack-plugin，深度混淆需显式配置 terseroptions：compress 优化逻辑、mangle 重命名标识符，但强混淆（如控制流扁平化）须借助 javascript-obfuscator 二次处理，并严格验证运行时行为与体积影响。
Webpack 5+ 默认启用 terser-webpack-plugin 进行 JS 压缩，但要实现深度定制混淆与压缩规则，需显式配置插件并精细控制 terserOptions 及其高级选项。关键不在于“加功能”，而在于理解哪些参数真正影响可读性、体积和执行安全边界。
明确压缩与混淆的职责分工
Terser 的 compress 和 mangle 是两个独立维度：
- compress：负责逻辑优化（如删除死代码、简化 if/else、内联函数），直接影响体积和执行效率；
- mangle：负责标识符重命名（变量、函数、类名等），是混淆的基础，但默认不启用控制流扁平化或字符串加密等强混淆能力。
仅开启 mangle: true 不足以防逆向——它只会把 userName 变成 a，而不会打乱执行顺序或加密字符串字面量。
在 webpack.config.js 中精准配置 terserOptions
推荐在 optimization.minimizer 中覆盖默认 TerserPlugin，并传入完整选项：
- 启用压缩且移除调试痕迹：
compress: { drop_console: true, drop_debugger: true, pure_funcs: ['console.log'] }； - 开启标识符混淆并保留特定全局名：
mangle: { reserved: ['React', 'Vue', '$', '_'] }，避免破坏框架或库调用； - 控制输出格式：
format: { comments: false, beautify: false }，禁用注释并关闭美化； - 禁用 sourcemap（生产环境必须）：
extractComments: false，同时确保devtool: false或未启用 source-map 模式。
补充强混淆需额外处理，不能只靠 Terser
Terser 本身不支持控制流扁平化、字符串数组编码、反调试等高级混淆特性。若需这类保护，必须在 Terser 压缩之后、文件写入磁盘前插入二次处理：
- 使用
javascript-obfuscator编写自定义插件，在compiler.hooks.emit阶段读取已压缩的 JS 内容，再调用obfuscate()处理； - 注意仅对
.js文件生效，跳过vendor或第三方库（避免破坏兼容性）； - 设置
controlFlowFlattening: true、stringArray: true、stringArrayEncoding: ['rc4']等参数时，务必验证运行时行为——某些混淆会干扰eval、Function构造或动态 import。
环境与验证必须闭环
混淆与压缩不是“配完就跑”，需配套约束和检查：
- 仅在
mode: 'production'下启用，开发环境保留可读性； - 构建后手动打开 dist 中的 JS，确认无
console、无长变量名、无明文敏感字符串（如 API key、正则 pattern）； - 运行完整 E2E 测试，验证所有交互、路由、异步逻辑是否仍正常触发；
- 对比压缩前后体积变化（可用
webpack-bundle-analyzer），避免过度混淆导致体积反弹。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
