Object.defineProperties可批量配置带权限控制的属性描述符，核心是将读写权限、隐藏逻辑封装进get/set，通过统一策略函数canAccess动态控制访问行为，避免硬编码重复判断。
用 Object.defineProperties 一次性为业务模型配置带权限控制的复合描述符，核心在于把“可读性”“可写性”“是否隐藏”等权限逻辑封装进 get/set，再通过统一策略动态决定每个属性的行为，而不是硬编码每个属性的访问规则。
定义权限上下文与策略函数
先明确当前用户角色、资源所属权、操作类型（如 'view'、'edit'、'delete'），封装成一个权限检查函数。这个函数会被所有属性的 getter/setter 复用：
- 把权限判断逻辑抽离为独立函数（如
canAccess(field, action)），接收字段名和操作类型，返回布尔值 - 权限依据可以是：用户角色（admin / editor / viewer）、数据 owner ID、字段敏感等级（如
idCard需要 'HR' 角色） - 避免在每个 descriptor 里重复写 if-else，保持 descriptor 声明简洁
为每个字段编写带权限拦截的 descriptor
每个属性的 descriptor 不直接暴露原始值，而是通过闭包捕获业务数据和权限函数，在 get/set 中做守门动作：
-
get()：检查canAccess(key, 'read')，不通过则返回undefined或抛错；通过则返回实际值（可加脱敏，如手机号显示为138****1234） -
set(val)：检查canAccess(key, 'write')，不通过直接 return；通过才更新内部存储（如写入_data私有对象） - 注意：descriptor 中不能用箭头函数，否则
this指向错误；要用普通函数并确保绑定正确上下文
用 defineProperties 批量挂载，支持运行时更新
把所有字段的 descriptor 组织成对象字面量，传给 Object.defineProperties。推荐配合 Proxy 或私有存储实现响应式或隔离：
- 业务模型实例应持有原始数据（如
this._raw = { name: '张三', salary: 15000 }），所有 descriptor 操作都基于它 - descriptor 对象可由函数生成（如
buildDescriptors(model, permissions)），便于切换权限策略 - 后续权限变更时，可重新调用
defineProperties覆盖（需先Object.seal或确保属性已存在），或改用 Proxy 实现热更新
示例：员工模型中 salary 和 idCard 的差异化控制
假设当前用户是部门经理，能看本部门员工薪资但不能改，身份证号仅 HR 可见：
const employee = {};
const _data = { name: '李四', salary: 12000, idCard: '110101199001011234' };
const userRole = 'manager';
const deptId = 'dept-A';
function canRead(field) {
if (field === 'salary') return userRole === 'manager' || userRole === 'hr';
if (field === 'idCard') return userRole === 'hr';
return true;
}
function canWrite(field) {
return userRole === 'hr' || (userRole === 'manager' && field !== 'salary');
}
Object.defineProperties(employee, {
name: {
get() { return _data.name; },
set(v) { _data.name = v; }
},
salary: {
get() { return canRead('salary') ? _data.salary : undefined; },
set(v) { if (canWrite('salary')) _data.salary = v; }
},
idCard: {
get() { return canRead('idCard') ? _data.idCard : '***'; },
set(v) { if (canWrite('idCard')) _data.idCard = v; }
}
});
这样既保持了模型接口统一，又让权限控制可配置、易测试、不侵入业务逻辑。不复杂但容易忽略的是：权限判断必须严格区分读/写/存在性（in / hasOwnProperty），且 descriptor 一旦定义，configurable 默认为 false，如需后期调整，得提前设为 true。
