JavaScript原型继承本质是委托访问而非复制,V8通过[[Prototype]]指针链实现属性读取时向上穿透、写入时自身隔离,并利用in-object/properties/elements三区存储与HiddenClass优化查找性能。

JavaScript 的原型继承,本质不是“复制”,而是“委托访问”——V8 通过对象内存布局中的 隐式原型指针(__proto__,即内部属性 [[Prototype]])和 共享的原型对象存储结构,让多个实例高效、安全地复用同一份方法与属性。理解这点,关键在于看清 V8 怎么组织对象数据、怎么链接原型、以及读写时如何隔离。
对象内存分三块:in-object、properties、elements
V8 不把对象所有属性塞进一个地方,而是按访问频率和结构稳定性拆开存储:
-
In-object 属性:最常访问的少量自有属性(如构造函数里直接赋值的
this.name),直接存在对象头后面,零成本寻址; - Properties 属性:其余自有属性(包括动态添加的),存放在独立的哈希表中,靠 HiddenClass(Map)索引,稍慢但灵活;
- Elements 元素:数组类数据,连续内存块,支持下标快速访问。
注意:**原型上的属性和方法,从不放进实例的这三块里**——它们只存在于原型对象自己的内存中。实例只是“知道该去哪儿找”。
原型链是一条 [[Prototype]] 指针链
每个对象(除 null)都有一个内部属性 [[Prototype]],V8 在内存中用一个指针字段实现它(浏览器暴露为 __proto__)。这个指针指向另一个对象,那个对象也有自己的 [[Prototype]],如此串成一条链。
立即学习“Java免费学习笔记(深入)”;
用于 inference.sh 的 JavaScript/TypeScript SDK,可运行 AI 应用、构建代理、集成 150+ 模型。包名:@inferencesh/sdk(npm install),完整 TypeScript 支持。
例如:
function Animal(name) { this.name = name; }
Animal.prototype.eat = function() { console.log('eating'); };
<p>const dog = new Animal('旺财');
此时 dog 对象内存里有:
– in-object:存放 name: '旺财'
– [[Prototype]] 指针:指向 Animal.prototype 对象
而 Animal.prototype 是一个普通 JS 对象,它自己的 [[Prototype]] 又指向 Object.prototype,最终到 null 终止。
读取走“穿透”,写入守“隔离”
V8 的原型机制核心是读写不对称:
-
读取时向上穿透:访问
dog.eat,V8 先查dog自身的 in-object 和 properties,没找到,就顺着[[Prototype]]去Animal.prototype查,还没就继续往上,直到null; -
写入时严格隔离:执行
dog.eat = function(){},V8 **绝不修改**Animal.prototype.eat,而是在dog自身的 properties 区新增一个同名属性,覆盖原型链查找——后续再读dog.eat就停在自身,不再穿透。
这套机制保障了方法共享的安全性:改一个实例的方法,不会影响其他实例,也不会污染原型。
HiddenClass 配合原型,加速属性查找
V8 为对象类型生成 HiddenClass(隐藏类),记录该对象“长什么样”:有哪些 in-object 属性、顺序如何、原型是谁。当多个对象结构一致(比如都由同一个构造函数创建),它们共享 HiddenClass,V8 就能跳过动态查找,直接按偏移量取值。
原型链查找也受益于此:如果 Animal.prototype 的 HiddenClass 稳定,V8 可缓存 eat 在其 properties 中的索引位置,下次访问更快——这就是为什么避免动态增删原型属性,对性能很重要。

















