JavaScript中不存在用户可访问的“Scopes对象”，闭包变量实际存储在堆上的Context对象及其槽位中，由V8隐式管理并受GC控制。
JavaScript中闭包在V8引擎里并不直接以“Scopes对象”形式暴露给开发者，也没有一个叫 Scopes 的公开API或内存结构。所谓“通过Scopes对象存储”，其实是对V8内部作用域链（scope chain）和上下文（context）机制的一种常见误解或简化说法。V8确实用一套精细的堆内存结构来管理闭包所捕获的自由变量，但这个过程是隐式的、由引擎自动完成的，不依赖用户可访问的“Scopes对象”。
闭包变量实际存储在上下文（Context）和上下文槽（Context Slot）中
V8为每个函数创建执行上下文（Execution Context），其中包含一个词法环境（Lexical Environment），而该环境背后由一个堆分配的Context对象支撑。当函数形成闭包时，它会持有一个指向外层Context的引用——这个引用被保存在闭包函数的[[Environment]]内部槽中。
- 外层函数的局部变量（如
let/const声明）会被提升到对应的Context对象的固定偏移槽位（slot），而非存在栈上； - 闭包函数对象自身是一个
JSFunction实例，其内部字段context指向该Context； - V8会根据变量是否被闭包捕获，决定是否将变量从栈帧“提升”（hoist）至堆上的
Context——这是关键优化：未被捕获的变量可能被优化掉，被捕获的则必须长期存活。
没有用户可见的“Scopes对象”，只有内部ScopeInfo和Context实例
V8源码中确有ScopeInfo类，但它只是编译阶段生成的元数据（只读、不可变），描述作用域结构（比如变量名、位置、是否捕获等），不存变量值；真正承载变量值的是运行时的Context对象（继承自JSObject，分配在堆上）。
-
ScopeInfo类似“作用域地图”，告诉引擎某个Context里第3个槽位存的是count，是否需要初始化； - 实际读写变量，都是通过
Context::get/Context::set操作对应槽位，底层就是数组式内存访问； - 开发者无法通过JavaScript访问
ScopeInfo或Context对象——它们是V8内部堆结构，不在ECMAScript规范中。
闭包生命周期与内存回收由V8垃圾回收器（Orinoco）统一管理
只要闭包函数还被引用，它持有的Context就无法被GC回收，其中的变量也就持续占用堆内存。V8的分代式GC会将这些Context对象放在老生代（old space），因为闭包通常寿命较长。
立即学习“Java免费学习笔记（深入）”；
- 若内层函数未真正引用外层变量（例如没用到
x），V8可能彻底省略该变量的Context槽位（称为“escape analysis”优化）； - 多个闭包共享同一外层
Context（如循环中创建的多个函数），此时Context的引用计数决定其存活时间； - 使用
chrome://tracing或heap snapshot可观察到Context对象及其保留的变量，但看到的是NativeContext或ClosureContext这类内部类型，不是“Scopes”。
调试与验证：如何间接观察闭包的内存布局
虽然不能直接操作Scopes，但可通过工具确认闭包变量的确切存储位置：
- 在Chrome DevTools中启用“Memory > Take heap snapshot”，筛选
Context类型，展开查看其properties或elements字段，常能看到闭包变量值； - 用
%DebugPrint(func)（需开启--allow-natives-syntax）可打印函数内部结构，其中context:行明确显示指向的Context地址； - V8的
--trace-contexts命令行参数会在控制台输出每次Context创建/销毁日志，适合分析作用域生命周期。
