Proxy 中 ownKeys 控制属性键的列出范围，getOwnPropertyDescriptor 决定各键是否可枚举；二者需配合使用才能真正隐藏属性，单独用 ownKeys 无法屏蔽枚举。
JavaScript 中 Proxy 通过 ownKeys 和 getOwnPropertyDescriptor 两个 trap 拦截对象属性的枚举过程，但二者分工不同：前者控制“哪些键被列出”，后者影响“这些键是否被计入枚举结果”。单独使用 ownKeys 不足以完全屏蔽属性，必须配合 getOwnPropertyDescriptor 返回不可枚举描述符，才能真正让属性不被 for...in、Object.keys() 等枚举到。
ownKeys：决定返回哪些属性名
该 trap 拦截 Reflect.ownKeys()、Object.getOwnPropertyNames()、Object.getOwnPropertySymbols() 以及所有依赖内部 [[OwnPropertyKeys]] 操作的方法（如 for...in 的前期收集阶段）。它必须返回一个数组，包含字符串或 Symbol 类型的键。
- 返回的键会作为后续枚举操作的“候选列表”
- 即使属性实际存在，若未出现在
ownKeys返回数组中，就不会进入枚举流程 - 但要注意：如果属性在目标对象上是可枚举的，且被
ownKeys返回，却没被getOwnPropertyDescriptor正确描述，可能引发异常或不符合预期行为
getOwnPropertyDescriptor：决定每个键是否可被枚举
当枚举操作（如 for...in 或 Object.keys()）遍历 ownKeys 返回的键时，会为每个键调用 getOwnPropertyDescriptor。该 trap 的返回值决定了该键是否算作“自身可枚举属性”：
- 返回
undefined或null→ 视为该键不存在，跳过 - 返回 descriptor 且
enumerable: false→ 键存在但不可枚举，不会出现在Object.keys()或for...in中 - 返回 descriptor 且
enumerable: true→ 正常参与枚举（前提是也在ownKeys结果里）
常见组合用法：隐藏私有属性
比如想让以 _ 开头的属性不被枚举，可以这样写：
立即学习“Java免费学习笔记（深入）”；
const target = { name: 'Alice', _id: 123, age: 30 };
const handler = {
ownKeys() {
return Reflect.ownKeys(target).filter(key => typeof key === 'string' && !key.startsWith('_'));
},
getOwnPropertyDescriptor(target, prop) {
const desc = Reflect.getOwnPropertyDescriptor(target, prop);
if (desc && typeof prop === 'string' && prop.startsWith('_')) {
return { ...desc, enumerable: false };
}
return desc;
}
};
const proxy = new Proxy(target, handler);
console.log(Object.keys(proxy)); // ['name', 'age']
console.log('name' in proxy); // true
console.log('_id' in proxy); // true（in 检查存在性，不依赖 enumerable）
注意边界情况
枚举行为受多个 API 影响，需区分清楚：
-
Object.keys()和JSON.stringify()只考虑enumerable: true的自有字符串键 -
for...in遍历自身 + 原型链上enumerable: true的属性，但只对ownKeys返回的自有键调用getOwnPropertyDescriptor -
Object.getOwnPropertyNames()获取所有自有键（无论enumerable），但它走的是ownKeys路径，不受enumerable影响 - Proxy 无法拦截原型链上的枚举，只能控制自身属性的呈现逻辑
