Object.hasOwn是ES2022引入的安全静态方法，用于精准检测对象自有属性，不依赖原型链、不受自身属性覆盖、明确区分“无属性”与“值为undefined”，并支持Symbol键和严格参数校验。
Object.hasOwn 是 JavaScript 中专为安全检测对象自有属性而设计的静态方法，它不依赖原型链、不受对象自身属性干扰，能有效防御原型污染、方法覆盖和类型误判三类常见安全风险。
防原型链污染，绕过被篡改的 Object.prototype
当攻击者或恶意代码执行 Object.prototype.hasOwnProperty = () => false 时，所有基于 obj.hasOwnProperty() 的校验都会失效——比如权限判断跳过、关键字段漏检。Object.hasOwn 是静态方法，直接调用原始实现，完全不查原型链，从源头切断这一攻击路径。
- 校验用户提交数据是否含
email字段时，Object.hasOwn(userData, 'email')不会因原型被污染而返回错误结果 - 处理第三方 SDK 返回的对象，无需担心其内部是否劫持了原型方法
- 框架中做运行时 schema 检查（如
if (!Object.hasOwn(config, 'timeout'))），逻辑更可信
防对象自身属性覆盖，避免静默逻辑错误
动态构造的对象可能自带 hasOwnProperty: null 或 hasOwnProperty: () => true，导致 obj.hasOwnProperty('x') 报错或恒为真。Object.hasOwn 始终走统一入口，不受目标对象任何属性影响。
Javascript Sdk
下载
用于 inference.sh 的 JavaScript/TypeScript SDK，可运行 AI 应用、构建代理、集成 150+ 模型。包名：@inferencesh/sdk（npm install），完整 TypeScript 支持。
-
const obj = { hasOwnProperty: false, name: 'Alice' };
→obj.hasOwnProperty('name')可能报错或返回false；
→Object.hasOwn(obj, 'name')稳定返回true - 适用于 JSON 解析结果、Proxy 包装对象、
Object.assign()合并后的对象等不可信来源
防类型误判，明确区分“无该属性”与“值为 undefined”
业务中常需确认字段是否显式存在（而非继承默认值或被设为 undefined）。obj.prop !== undefined 无法区分这两种情况，in 运算符又会包含继承属性。Object.hasOwn 精准回答“这个键是不是对象自己拥有的”。
- 反序列化后验证
data.id和data.payload是否真实存在于对象自身：if (!Object.hasOwn(data, 'id') || !Object.hasOwn(data, 'payload')) throw new Error('Critical field missing'); - 配置合并逻辑中，判断某选项是用户主动设置还是沿用默认值
- 与
structuredClone()配合使用，在克隆后立即校验核心字段是否存在，防止污染发生在克隆前
支持 Symbol 键与严格参数校验，减少隐性漏洞
Object.hasOwn 支持 Symbol 类型键（需传入原始 Symbol 值），且对非对象参数（如 null、undefined）明确抛出 TypeError，迫使开发者显式处理边界情况，避免静默失败。
- 检查
obj[Symbol.iterator]是否为自有属性：Object.hasOwn(obj, Symbol.iterator) - 拒绝模糊兜底：不会像
obj?.hasOwnProperty?.('x')那样在原型被设为null时仍抛错 - 比
Object.prototype.hasOwnProperty.call(Object(obj), key)更简洁、可读、可靠
