需自写安全路径解析器：先按点分割路径，再逐段判断是否为数字索引（用isdigit），是则转int用于列表访问，否则作字典键；每层检查对象类型及键/索引合法性，None或类型不匹配或越界均返回default。
直接用 dict.get() 链式调用或 operator.itemgetter 无法处理嵌套层级动态、路径含键名和数字索引混合的场景——得自己写一个安全的路径解析器。
路径字符串怎么拆解成可遍历的键序列？
路径如 "user.profile.address.city" 或更复杂的 "items.0.name"，本质是用点号分隔的键名/索引混合序列。不能简单 split(".") 就完事，因为键名本身可能含点（比如 JSON API 返回的 "meta.total-count"），但实际使用中绝大多数场景路径是扁平命名，所以先按点切分，再逐段判断是否为数字索引：
- 对每段调用
str.isdigit()或str.isdecimal()判断是否为整数索引（注意负数、带符号数字需额外处理） - 若不是数字，就当字典 key；若是，转成
int用于列表访问 - 不支持方括号语法（如
"items[0].name"），那是另一层解析复杂度，多数内部工具链不需要
如何安全地逐层取值而不抛 KeyError 或 IndexError？
核心是每一步都做类型检查 + 存在性检查：当前对象必须是字典或列表，且目标键/索引合法。别依赖 try/except 去兜底，那会掩盖类型错误（比如把字典当列表用）：
- 遇到
None直接返回None（不抛异常） - 当前对象是
dict且键存在 → 继续下一层 - 当前对象是
list或tuple且索引在范围内 → 继续下一层 - 其余情况（如键不存在、索引越界、类型不匹配）统一返回默认值（比如
default=None）
示例逻辑片段：
立即学习“Python免费学习笔记（深入）”；
def get_by_path(obj, path, default=None):
keys = path.split(".")
for key in keys:
if obj is None:
return default
if isinstance(obj, dict):
obj = obj.get(key, None)
elif isinstance(obj, (list, tuple)) and key.isdigit():
idx = int(key)
obj = obj[idx] if 0 <= idx < len(obj) else None
else:
return default
return obj if obj is not None else default
为什么不用 eval() 或 exec() 拼接表达式？
有人图省事写 eval(f"obj.{path.replace('.', '][')}")，这在受控环境里看似快，但有硬伤：
- 路径来自用户输入或外部 API 时，
eval是远程代码执行漏洞入口 - 无法区分
"0"是字典 key 还是列表索引（比如{"0": "value"}和["value"]行为不同） - 报错信息指向
eval内部，调试困难；而手动解析能精准提示哪一层出问题（如"path 'a.b.c' failed at key 'c' on object {...}"）
真正难的不是解析字符串，而是决定“缺失时返回什么”——是 None、抛异常、还是走 fallback 函数。这个策略得根据调用上下文定，别封装成万能默认值。
