私有类字段（#field）是JavaScript原生支持的真正封装机制，语法级限制外部访问，仅限类内部通过this.#field操作，不可被子类继承或反射API检测。
私有类字段（#field）是 JavaScript 中唯一由语言原生支持的、真正不可被外部访问的封装机制。它不是约定俗成的下划线前缀，也不是靠闭包模拟，而是语法级限制——任何试图在类外部读写 #field 的行为都会在运行时抛出 SyntaxError 或 TypeError，连 Reflect.ownKeys()、for...in、Object.keys() 都完全看不到它。
私有字段的声明与访问规则
私有字段必须在类体顶层显式声明（不能动态添加），名称以 # 开头，且只能在类内部方法、getter/setter、构造函数中通过 this.#field 访问。
- 不允许在类外部访问：
obj.#value直接报错 - 不允许在子类中直接访问父类私有字段：
super.#x语法错误 - 私有字段不参与原型链查找，每个类实例独享一份，不存在共享问题
- 可与公有字段、getter/setter 共存，用于控制暴露逻辑
用私有字段实现受控状态管理
把敏感或易变的状态设为私有，只通过明确定义的公有接口操作，避免外部随意篡改导致不一致。
class BankAccount {
#balance = 0;
#transactionLog = [];
constructor(initial) {
if (initial < 0) throw new Error('Initial balance cannot be negative');
this.#balance = initial;
}
deposit(amount) {
if (amount <= 0) throw new Error('Deposit amount must be positive');
this.#balance += amount;
this.#transactionLog.push({ type: 'deposit', amount });
}
getBalance() {
return this.#balance; // 只读暴露，不暴露修改能力
}
// 不提供直接修改 #balance 的途径
}
这里 #balance 和 #transactionLog 完全隔离，外部无法绕过 deposit() 修改余额，也无法清空或伪造日志。
配合私有方法构建内部协作逻辑
私有方法（#methodName()）只能被同类内部调用，适合封装验证、格式化、副作用等辅助逻辑，进一步降低公有 API 的复杂度和出错面。
- 私有方法可自由访问所有私有字段，形成内聚的“黑盒”实现
- 公有方法只需专注职责编排，细节交给私有方法处理
- 重构私有方法不会影响外部，因为调用点全部在类内
例如：校验逻辑抽成 #validateEmail()，加密流程封装为 #hashPassword()，既提升可读性，又杜绝外部误用原始工具函数。
注意边界：私有 ≠ 不可观察，也不替代权限设计
私有字段解决的是“语言层访问控制”，不是安全隔离：
- 仍可通过调试器、内存快照、代理劫持（如重写
constructor）等手段间接探测（但已超出 JS 语言规范保障范围） - 不能防止恶意代码在同域内替换整个类定义或 monkey patch 公有方法
- 服务端敏感数据、权限判断等绝不能依赖前端私有字段隐藏——那属于信任边界错误
它的价值在于让协作更可靠：团队成员看到 # 就知道“别碰”，IDE 能静态提示错误，重构时自动排除干扰，测试可明确聚焦公有契约。
