getPrototypeOf 对私有属性完全无效，因其仅返回对象的 [[Prototype]]，而私有字段（#field）存储在实例隐藏插槽中，语法层面禁止任何外部访问、检测或枚举。
直接用 getPrototypeOf 检测私有属性本身不安全，也不可行——JavaScript 的私有字段（#field）在语言层面被严格限制访问，无法通过原型链、Object.getOwnPropertyNames 或任何反射 API 读取或检测，无论是否挂载在第三方类的原型上。
为什么 getPrototypeOf 对私有属性完全无效
Object.getPrototypeOf(obj) 只返回对象的内部 [[Prototype]]，即其原型对象（如 Constructor.prototype）。但私有字段：
- 不存储在原型上，而是绑定到具体实例的隐藏插槽（per-instance slot），与对象身份强绑定；
- 语法层面禁止任何形式的外部访问：不能读、不能写、不能枚举、不能检测是否存在；
- 即使第三方库在类内部用了
#cache，你也无法通过getPrototypeOf(instance).#cache或类似方式触达——这会直接抛出SyntaxError或ReferenceError。
能安全检测的其实是“伪私有”或约定私有属性
很多第三方库并不用真私有字段（#），而是用下划线前缀（如 _internalMap）、Symbol 键或 WeakMap 模拟私有。这些可被间接观察，但需谨慎：
-
下划线命名（
_xxx）：不是私有，只是约定。可用Object.getOwnPropertyNames(obj)或Reflect.ownKeys(obj)查看，但不推荐依赖——它可能随时改名或移除； -
Symbol 属性：可通过
Object.getOwnPropertySymbols(obj)获取，但 Symbol 通常不暴露给用户，第三方库若用Symbol('data')，你无法复现相同 Symbol，除非它导出； -
WeakMap 存储：最接近真私有的模式（如
privateDataMap.get(instance)），但 WeakMap 实例本身若未暴露，你完全无法访问——这是设计使然，不可绕过。
更务实的安全策略：不检测，而靠契约与调试辅助
与其试图探测不可见的私有状态，不如采用可维护、可协作的方式：
- 查阅库的公开 API 文档和 TypeScript 类型定义（
.d.ts），它们明确标出哪些是受支持的字段/方法； - 使用
console.dir(instance)在浏览器控制台展开查看可枚举属性，快速识别非私有内部字段（注意：真#字段不会显示）； - 若必须调试内部行为，优先使用库提供的调试钩子（如 React 的
__REACT_DEVTOOLS_GLOBAL_HOOK__、Vue 的app.config.devtools = true）； - 对关键逻辑做单元测试时，只断言公开行为（输入 → 输出 / 副作用），而非检查内部字段值。
小结：别碰私有，聚焦接口
JavaScript 的 # 私有字段是语言级封装，刻意阻断一切外部探测。所谓“利用 getPrototypeOf 检测私有属性”在技术上无解，也不符合设计哲学。真正安全的做法是尊重封装边界，依赖文档、类型系统和公开契约——这反而让集成更稳定、升级更安心。
