JavaScript中不能安全遍历原型链上所有可枚举属性，因会混入内置方法、第三方属性或触发getter；应按需选择策略：自有属性用Object.keys()或for...in+hasOwnProperty，继承属性则手动逐级调用Object.getPrototypeOf()配合Object.keys()获取。
JavaScript 中不能直接“安全遍历原型链上的所有可枚举属性”，因为 遍历原型链本身就有设计风险：它会混入内置方法（如 toString、hasOwnProperty）、第三方库注入的属性，甚至可能触发意外的 getter。真正安全的做法是：明确目的，再选择合适策略——而不是无差别遍历整条原型链。
明确你要的是“自有属性”还是“继承属性”
绝大多数场景下，你真正需要的只是对象自身的可枚举属性，而非原型链上的。这时应使用 Object.keys(obj) 或 for...in 配合 hasOwnProperty 过滤：
-
Object.keys(obj)：只返回对象自身（own）的可枚举字符串键，最安全、最常用 -
for...in+obj.hasOwnProperty(key)：兼容旧环境，但必须显式过滤，否则会遍历整个原型链
如果真需访问原型链上的可枚举属性，用 Object.getPrototypeOf 逐级获取
不推荐递归遍历整条链，但若必须检查某一层（比如确认某个方法是否来自 Array.prototype），应手动、可控地向上走：
- 用
Object.getPrototypeOf(obj)获取直接原型 - 对每个原型调用
Object.keys(proto)获取其自有可枚举属性 - 避免用
for...in作用于原型对象本身（它仍会继续上溯） - 注意：
Object.prototype之上的原型为null，需作为终止条件
警惕陷阱：不要用 for...in 直接遍历对象来“收集原型链属性”
这是常见误区。例如：
立即学习“Java免费学习笔记（深入）”；
for (let key in obj) {
console.log(key); // 会输出 obj 自身 + 所有原型上可枚举的 key
}
这看似“遍历了原型链”，实则不可控：无法区分属性来源，无法跳过 Object.prototype 上的通用方法（如 constructor、__proto__），且在原型被污染时极易出错。除非你明确接受并处理所有继承来的属性，否则这不是“安全”做法。
更健壮的替代思路：用 Object.getOwnPropertyDescriptors + 显式原型链分析
若需精确控制（比如做类型反射、序列化或调试），可结合描述符与原型链手动分析：
- 用
Object.getOwnPropertyDescriptors(obj)获取自身所有属性（含不可枚举、getter/setter） - 用
Object.getPrototypeOf(obj)向上取原型，重复获取其自有描述符 - 对每个描述符判断
descriptor.enumerable === true再收集 - 这样既避开
for...in的隐式行为，又能区分属性位置和特性
