严格模式下Object.setPrototypeOf调用会显式报错而非静默失败，但不防污染或循环引用；需配合可扩展性检查、循环检测、原型合法性校验，并优先用Object.create(null)替代，最后冻结Object.prototype兜底。
在严格模式下用 Object.setPrototypeOf 切换原型链，本身不自动变“安全”，但能让你更早暴露问题、避免静默失败。关键不是依赖它的“模式适配”，而是配合校验、冻结和替代方案，把风险关进笼子。
严格模式让错误显性化，但不解决根本风险
严格模式下，对不可扩展对象调用 Object.setPrototypeOf 会直接抛 TypeError，而不是静默忽略。这是优势，但别误以为它能防住原型污染或循环引用——它只管“能不能设”，不管“该不该设”。
- 若目标对象已被
Object.freeze()或Object.preventExtensions()，调用必失败 - 若新原型是
null或普通对象，设置成功；但若传入原始值（如42或"str"），也会立即报错 - 它不会阻止你把
obj.__proto__ = obj这类循环操作写进去——这得靠你自己的校验
切换前必须做的三道检查
不能跳过校验直接调用。每次调用前应确认：
-
对象可扩展：
Object.isExtensible(obj) === true -
原型非自身且无循环：用辅助函数检测新原型是否已在当前对象原型链中，例如：
function isInPrototypeChain(obj, proto) { let p = obj; while (p = Object.getPrototypeOf(p)) if (p === proto) return true; return false; } -
新原型合法：确保
proto是对象或null，且不等于obj
优先用无原型对象替代修改行为
多数你以为需要“换原型”的场景，其实只需要一个干净的键值容器。这时候 Object.create(null) 更轻、更稳、零污染风险。
- 路由参数、插件注册表、缓存映射——全都不需要继承
Object.prototype上的方法 - 判断 key 是否存在？用
Object.prototype.hasOwnProperty.call(obj, key) - 避免任何对
obj.toString、obj.valueOf的隐式依赖，从源头切断污染路径
冻结基础原型作为兜底防线
在应用初始化完成、所有可信代码加载完毕后，执行：
Object.freeze(Object.prototype);
这不会影响已有逻辑，但能拦截后续所有对基础原型的篡改——包括第三方库意外写入或恶意 JSON 解析后的污染。注意：
• Node.js 旧版本需确认支持；
• 高安全要求系统建议搭配启动参数 --disable-proto=throw；
• IE 不支持，但已基本退出主流场景。
