JavaScript 怎么通过 V8 引擎的对象内存布局理解原型继承-js教程-PHP中文网

javascript原型继承本质是委托访问而非复制，v8通过[[prototype]]指针链实现属性读取时向上穿透、写入时自身隔离，并利用in-object/properties/elements三区存储与hiddenclass优化查找性能。

javascript 怎么通过 v8 引擎的对象内存布局理解原型继承

JavaScript 的原型继承，本质不是“复制”，而是“委托访问”——V8 通过对象内存布局中的 隐式原型指针（__proto__，即内部属性 [[Prototype]]）和 共享的原型对象存储结构，让多个实例高效、安全地复用同一份方法与属性。理解这点，关键在于看清 V8 怎么组织对象数据、怎么链接原型、以及读写时如何隔离。

对象内存分三块：in-object、properties、elements

V8 不把对象所有属性塞进一个地方，而是按访问频率和结构稳定性拆开存储：

In-object 属性：最常访问的少量自有属性（如构造函数里直接赋值的 this.name），直接存在对象头后面，零成本寻址；
Properties 属性：其余自有属性（包括动态添加的），存放在独立的哈希表中，靠 HiddenClass（Map）索引，稍慢但灵活；
Elements 元素：数组类数据，连续内存块，支持下标快速访问。

注意：**原型上的属性和方法，从不放进实例的这三块里**——它们只存在于原型对象自己的内存中。实例只是“知道该去哪儿找”。

原型链是一条 `[[Prototype]]` 指针链

每个对象（除 null）都有一个内部属性 [[Prototype]]，V8 在内存中用一个指针字段实现它（浏览器暴露为 __proto__）。这个指针指向另一个对象，那个对象也有自己的 [[Prototype]]，如此串成一条链。

例如：

Javascript Sdk

用于 inference.sh 的 JavaScript/TypeScript SDK，可运行 AI 应用、构建代理、集成 150+ 模型。包名：@inferencesh/sdk（npm install），完整 TypeScript 支持。

下载

function Animal(name) { this.name = name; }
Animal.prototype.eat = function() { console.log('eating'); };
<p>const dog = new Animal('旺财');
</p>

此时 dog 对象内存里有：
– in-object：存放 name: '旺财'
– [[Prototype]] 指针：指向 Animal.prototype 对象
而 Animal.prototype 是一个普通 JS 对象，它自己的 [[Prototype]] 又指向 Object.prototype，最终到 null 终止。

读取走“穿透”，写入守“隔离”

V8 的原型机制核心是读写不对称：

读取时向上穿透：访问 dog.eat，V8 先查 dog 自身的 in-object 和 properties，没找到，就顺着 [[Prototype]] 去 Animal.prototype 查，还没就继续往上，直到 null；
写入时严格隔离：执行 dog.eat = function(){}，V8 **绝不修改** Animal.prototype.eat，而是在 dog 自身的 properties 区新增一个同名属性，覆盖原型链查找——后续再读 dog.eat 就停在自身，不再穿透。