直接代理window在HTML在线运行工具中失败，是因为这些工具将代码注入受限iframe，其window不等于顶层window且关键属性被沙箱禁用；Proxy无法拦截fetch、console等原生调用，需重写函数而非代理属性。
为什么直接代理 window 在 HTML 在线运行工具里会失败
因为大多数在线运行环境（如 JSFiddle、CodePen、JSBin）把用户代码注入到 iframe 中执行，而该 iframe 的 window 是受限的——它不等于顶层 window，且部分属性（如 window.eval、window.Function）被沙箱策略禁用或重写。你写的 new Proxy(window, {...}) 看似生效，但实际拦截不到脚本对全局对象的多数访问，比如 fetch 调用、setTimeout、甚至 console.log 都可能绕过你的代理。
必须改用 window.top 或 parent 代理（仅限非 strict 模式 + 可写环境）
有些工具（如某些自建的 iframe 运行沙箱）允许通过 parent 访问宿主上下文，此时可尝试代理顶层 window，但前提是：
– 当前 iframe 未启用 sandbox="allow-scripts" 以外的限制
– 宿主 window 的属性未被 Object.defineProperty 设为不可配置
– 代码未在严格模式下执行（否则 this 在全局中为 undefined，代理失效）
实操建议：
- 先检测是否能访问
parent.window：执行console.log(!!parent?.window) - 若为
true，再检查关键属性是否可代理：Object.getOwnPropertyDescriptor(parent.window, 'fetch')?.writable === true - 仅对可配置（
configurable: true）的属性做代理，避免TypeError: Cannot redefine property - 不要代理
document或location——它们是 accessor 属性，代理后容易触发无限递归或跨域拒绝
Proxy 拦截不到的常见行为及替代方案
即使成功代理了 window，以下行为仍无法被 get/set 拦截：
将调研报告、方案对比、数据分析、需求梳理、会议纪要、设计说明、代码评审、学习笔记等任务产物输出为可在浏览器直接打开的单文件 HTML，替代 Markdown 作为最终交付物。Markdown 在信息密度、视觉清晰度和可分享性上已跟不上 AI 产物的丰富度，HTML 能同时承载排版、表格、SVG 等。
立即学习“前端免费学习笔记（深入）”；
-
fetch()、XMLHttpRequest：它们是函数调用，需重写window.fetch原函数本身，而非靠get拦截 -
console.*方法：同上，要 monkey patchwindow.console.log等具体方法 - 事件监听（
addEventListener）：需拦截该方法调用逻辑，或改用EventTarget.prototype.addEventListener代理 -
setTimeout/setInterval：同样需覆盖函数实现，记录回调与延迟参数 - 动态
import()：无法通过window代理捕获，得改写Function构造器或劫持document.createElement('script')
简短示例（安全重写 fetch）：
const originalFetch = window.fetch;
window.fetch = function(...args) {
console.debug('[FETCH INTERCEPTED]', args[0]);
return originalFetch.apply(this, args);
};真正可控的监控起点：从 eval 和 Function 入手
在线运行工具几乎都依赖 eval 或 Function 执行用户代码。与其费力代理 window，不如直接控制代码执行入口：
- 重写
window.eval，在执行前插入日志或 AST 分析逻辑 - 代理
Function构造器：const OriginalFn = window.Function; window.Function = function(...args) { /* log args */ return new OriginalFn(...args); }; - 注意：部分环境（如 CodePen）已将
eval设为只读，此时只能监听script标签注入或利用onload回调钩子 - 若工具提供
run按钮点击事件，可监听其绑定的 handler 并 patch 执行逻辑
复杂点在于：每个在线工具的沙箱机制不同，有的完全隔离 window，有的用 vm2 模拟上下文，有的甚至用 WebAssembly 字节码解释——代理 window 只是表象，真正要盯住的是代码如何被求值、函数如何被创建、副作用如何被触发。
