JavaScript中向原型注入第三方插件方法须遵循安全挂载、显式控制、防冲突原则：仅挂载到自有类原型（如ChartSDK.prototype），禁用原生类型；批量注入需加命名前缀、做存在性检查；注入后立即Object.freeze原型并锁定prototype属性；敏感方法用Object.defineProperty设writable/configurable/enum为false。
在 JavaScript 中向原型对象注入第三方插件方法，核心是“安全挂载 + 显式控制 + 防冲突”，不能简单赋值覆盖，尤其要避开污染原生构造器（如 Array.prototype 或 Object.prototype）。实际开发中，应只操作你完全掌控的类原型，并配合检测、冻结与命名约束。
只挂载到自有类原型，不碰原生类型
第三方插件方法必须注入到 SDK 或业务自定义类的 prototype 上，例如 ChartSDK.prototype 或 FormValidator.prototype。这样你拥有该原型的生命周期和修改权限：
- ❌ 禁止： Array.prototype.mapAsync = ...（污染全局，易引发冲突）
- ✅ 推荐： ChartSDK.prototype.zoomToRegion = function() { ... }
- 若确需增强内置类型（极少数场景），先判断是否存在：if (!String.prototype.truncate) { String.prototype.truncate = ... }
批量注入 + 命名前缀 + 存在性检查
插件通常提供一组方法，应使用 Object.assign 批量挂载，并统一加插件标识前缀，避免与其他插件或宿主代码重名：
- 用 Object.assign(TargetClass.prototype, { chart_plugin_zoomTo, chart_plugin_exportPNG })
- 每个方法名带前缀，如 auth_plugin_loginWithWechat、table_plugin_sortByColumn
- 挂载前主动检查：if (typeof TargetClass.prototype.chart_plugin_zoomTo !== 'function') { ... }，防止重复安装或静默覆盖
注入后立即冻结原型并锁定 prototype 属性
仅挂载不够，还需防止后续被篡改。必须在所有实例创建前执行两步防护：
- 冻结原型对象本身：Object.freeze(TargetClass.prototype)，使已有方法不可写、不可配置、不可枚举
- 锁死构造函数的 prototype 属性：Object.defineProperty(TargetClass, 'prototype', { configurable: false })
- ⚠️ 顺序不能颠倒，且必须在 new TargetClass() 之前完成，否则已创建实例可能引用旧原型
敏感方法用 defineProperty 精确设限
对关键行为（如发送数据、校验、销毁资源），避免用普通赋值语法，而用 Object.defineProperty 显式声明边界：
- writable: false → 防止被重新赋值：instance.sendReport = () => {} 失效
- configurable: false → 防止被 delete 或重定义
- enumerable: false → 不出现在 for...in 或 Object.keys() 中，降低暴露风险
- 示例：Object.defineProperty(TargetClass.prototype, 'sendReport', { value() { ... }, writable: false, configurable: false, enumerable: false })
