enumerable: false 可隐藏属性使其不参与 for...in、Object.keys() 和 JSON.stringify()，但仍支持内部读写；配合 get 描述符可封装计算逻辑，用 Symbol 键则彻底规避序列化，三者适用于不同防护层级。
对象属性的枚举性（enumerable）是控制该属性是否出现在常规遍历操作中的关键开关。设为 false 后，它不会被 for...in、Object.keys() 或 JSON.stringify() 捕获，但依然可直接读写——这正是隐藏敏感数据最轻量又实用的手段。
用 Object.defineProperty 隐藏内部字段
这是最直接、兼容性最好的方式。把敏感字段（如 token、缓存值、临时状态）定义为不可枚举，既保留在对象上供内部逻辑使用，又自动避开序列化和遍历暴露：
- 调用
Object.defineProperty(obj, 'key', { value: 'xxx', enumerable: false }) - 该属性仍可通过
obj.key访问或修改（除非同时设writable: false） -
Object.keys(obj)、for...in、默认JSON.stringify(obj)均不包含它 - 注意：
Object.getOwnPropertyNames(obj)和Object.getOwnPropertyDescriptors(obj)仍能看到它
结合 get 描述符封装计算逻辑
当需要隐藏推导过程（比如校验规则、格式化结果），可用 enumerable: false 配合 get，定义一个“看不见但能用”的辅助属性：
- 例如定义
_isValidEmail为不可枚举的 getter，只在内部供isValid使用 - 外部调用
user.isValid正常工作，但Object.keys(user)不会列出_isValidEmail - 避免把复杂逻辑硬塞进公开属性，保持接口干净
用 Symbol 作键实现彻底隐身
Symbol 键在 JSON 序列化中根本不会被扫描到——不是“过滤掉”，而是压根不存在于遍历路径中：
- 必须提前定义常量：
const TOKEN = Symbol('auth-token')，再赋值obj[TOKEN] = 'abc' -
JSON.stringify(obj)输出里完全不出现该键值对 - 它不防主动访问（只要拿到 Symbol 变量就能读），也不防
Object.getOwnPropertySymbols() - 适合模块内约定级隔离，比如插件扩展点、内部标记
组合方案提升防护强度
若需更强边界，单靠 enumerable: false 不够，可叠加其他机制：
- WeakMap + Symbol：把 Symbol 当 key 存入 WeakMap，真实数据脱离对象本身，外部无引用即不可触达
-
私有字段 #name：语法级限制，
this.#token外部访问直接报错（ES2022+，不支持 IE/旧 Node） - 闭包封装：将敏感数据声明在函数作用域内，仅通过返回的方法暴露有限操作
