charAt()越界返回空字符串''，中括号[]越界返回undefined；前者便于显式检测，后者本质是属性访问且不支持负索引；推荐优先用at()处理负索引，旧环境用charAt()配合长度判断。
处理字符串越界时，charAt() 和中括号语法 [] 的核心差异在于返回值类型：越界时 charAt() 返回空字符串 ''，而 [] 返回 undefined。这个看似微小的区别，在身份证校验、性别判断、位数依赖等实际逻辑中会直接影响判断结果是否可靠。
越界返回值不同，影响后续类型转换
当索引超出字符串长度（比如对 18 位身份证取第 20 位），两者行为如下：
-
"11010119900307251X".charAt(20)→""（空字符串） -
"11010119900307251X"[20]→undefined
关键影响在数值转换：parseInt("") 得 NaN，但 parseInt(undefined) 同样得 NaN；区别在于空字符串可被显式检测：if (id.charAt(16) === '') 可提前拦截，而 id[16] === undefined 虽也能判断，但语义上不如前者直观——毕竟你本意是“取第 17 位字符”，不是“查对象属性”。
中括号语法本质是属性访问，不支持负索引语义
str[-1] 永远是 undefined，因为它尝试读取字符串实例上名为 "-1" 的自有属性，而字符串对象没有这种属性。这不是“越界”，而是“属性不存在”。
而 charAt(-1) 同样返回 ""（不支持负索引），但它至少不会误导开发者以为能用负数取末位——这点反而更诚实。
推荐组合：用 at() 处理负索引，用 charAt() 做兼容兜底
现代环境优先用 str.at(index)，它原生支持负索引（str.at(-1) 是末字符），越界统一返回 undefined，行为更可预测。
若需兼容旧环境（如 IE 或 Node.js < 16.0），可用 charAt() + 显式长度判断：
- 正索引：直接
str.charAt(i)，检查是否为"" - 负索引：先换算
const idx = i ，再 <code>idx >= 0 && idx < str.length ? str[idx] : undefined
避免混用 [] 和 charAt() 在同一逻辑中，容易因返回值类型不一致导致隐式转换错误。
