原型方法劫持是通过重写构造函数prototype上的方法（如Array.prototype.push）来拦截增强行为的技术，需缓存原方法、正确绑定this并返回原结果，适用于兼容补丁与监控，但有全局副作用风险。
原型方法劫持（Prototype Method Hijacking）是一种在不修改源码的前提下，通过重写内置对象（如 Array.prototype.push）或第三方库构造函数的原型方法，来拦截、增强或替换其原始行为的技术。它常用于旧库兼容、埋点监控、日志追踪、行为补丁等场景。但需谨慎使用——它直接影响全局行为，易引发副作用。
理解劫持的本质：替换 prototype 上的方法引用
JavaScript 中，实例方法（如数组的 push）实际定义在构造函数的 prototype 对象上。所有实例共享该方法。劫持就是把原方法保存下来，再用自定义函数覆盖它：
const originalPush = Array.prototype.push;
Array.prototype.push = function(...args) {
console.log('push 被调用了，参数：', args);
// 可选择调用原逻辑、修改参数、跳过执行、或后置处理
return originalPush.apply(this, args);
};
关键点：
- 必须先缓存原方法，否则递归调用会爆栈
- 用
apply或call保证this指向正确（即当前数组实例） - 返回原方法的返回值（如
push返回新长度），避免破坏接口契约
针对旧库的定制化改造：以 jQuery 1.x 的 $.fn.each 为例
某些老版本 jQuery 的 each 在遍历空集合时不触发回调，而业务需要统一兜底逻辑。可劫持其原型方法：
const originalEach = $.fn.each;
$.fn.each = function(callback) {
// 补充空集合判断：若 this.length === 0，主动调用一次 callback(null, undefined)
if (this.length === 0 && typeof callback === 'function') {
callback.call(this, -1, undefined); // 模拟“第 -1 次”调用
}
return originalEach.call(this, callback);
};
这样所有后续 $('xxx').each(...) 都自动获得空集合处理能力，无需逐处改业务代码。
安全劫持的实践原则
-
最小作用域：优先劫持具体类（如
MyLegacyClass.prototype.render），而非泛化的Object.prototype -
可撤销机制：提供
unhijack方法恢复原方法，便于测试隔离或降级 -
避免污染全局：不在生产环境随意劫持
Array、Object等基础原型；若必须，确保所有团队成员知情并达成规范 -
检查是否已被劫持：防止重复覆盖导致原方法丢失（例如
if (Array.prototype.push !== originalPush)）
替代方案建议：优先考虑更可控的方式
原型劫持是“最后手段”。以下方式通常更健壮：
- 子类继承 + 方法重写：对可扩展的旧库类，创建子类并覆盖方法
- 代理包装（Proxy）：对实例做一层代理（适用于 ES6+ 环境），不侵入原型
- 运行时 patch 工具：如 Comlink 或自研模块加载钩子，在模块加载时注入逻辑
- AST 插桩：构建阶段静态修改源码（如 Babel 插件），彻底规避运行时风险
