JavaScript中真正防篡改的私有字段只有#语法，它在编译和运行时均报错、不可绕过；WeakMap可兼容旧环境实现逻辑私有；下划线、Symbol、TS private等均不防篡改。
JavaScript class 中真正能防篡改的私有字段，目前只有 #（井号）语法——它在编译时和运行时都报错，不可绕过，是唯一具备强约束力的原生方案。
用 # 定义私有字段（推荐）
ES2022 正式引入的 # 前缀是当前最可靠的方式。字段名以 # 开头，只能在类内部通过 this.#xxx 访问，外部直接读写会抛出 SyntaxError 或 TypeError。
- 类内方法可自由读写：
this.#password = encrypt(raw) - 外部访问立即报错：
instance.#password→Uncaught SyntaxError: Private field '#password' must be declared in an enclosing class - 子类也无法继承或访问：
super.#xxx同样非法 - 兼容性注意：现代 Chrome/Firefox/Safari/Edge 均支持；Node.js ≥ 16.0 可用；IE 不支持，旧版 Node 需谨慎
WeakMap 模拟私有状态（兼容老环境）
当需要支持不支持 # 的运行环境（如某些 Electron 版本或低版本 Node），可用 WeakMap 将私有数据与实例绑定，外部无法获取引用，且不影响垃圾回收。
Java注释规范Skills
下载
当用户要求为 Java 代码添加注释、修改注释、审查注释、整理注释格式，或要求按照代码注释规范处理 Java 文件时，使用本技能。本技能用于统一生成和维护 Java 类注释模板、按 Git 对比 release 判断版本号、补充每行代码上方中文块注释、调整注释空行规则，并保持 Java 文件 UTF-8 无 BOM 编码。典型触发场景包括：补充类注释、更新 @version、检查 @author 来源、整理行尾注释、把注释放到代码上一行、检查注释是否符合规范、构建前检查 Java 注释风格。
- 定义一个模块级
WeakMap存储私有数据：const privates = new WeakMap() - 构造时存入：
privates.set(this, { password: encrypted }) - 方法中取用：
privates.get(this).password - 外部即使拿到实例，也无法访问
privates，只要不导出该 Map，就实现了逻辑私有
其他常见方式为什么不防篡改
以下方法看似“私有”，但实际无法阻止访问或修改，仅靠约定或编译检查：
-
下划线命名（
_password）：纯属命名习惯，obj._password可随意读写 -
Symbol 属性（
this[Symbol('pw')] = ...）：可通过Object.getOwnPropertySymbols(obj)枚举并访问 - TypeScript private：仅在 ts 编译阶段报错，生成的 JS 中仍是普通属性，运行时完全暴露
- data-* 属性：属于 DOM 元素，明文可见、可被任意 JS 修改，完全不适用
搭配 getter/setter 增强控制
私有字段本身防访问，但若需校验、加密、日志等逻辑，应配合受控的访问器：
- 只暴露
get password()，返回解密后值（或抛错） -
set password(value)中执行加密并存入this.#encrypted - 避免在 setter 中调用可能被子类重写的方法，防止 this 提前逸出
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
