使用属性断点最有效——监听对象属性写入，精准捕获修改者、时间和位置；先确认变量是否挂载全局对象，再在Sources面板为宿主对象属性添加Write断点，结合调用栈定位源头，辅以全局搜索和条件断点，并通过const声明、受控方法暴露、上下文命名等预防措施减少误改。
直接用属性断点（Property Breakpoint）最有效——它不依赖代码行，而是监听对象属性的写入动作，能精准捕获谁、何时、在哪改了变量。
确认变量是否挂载在全局对象上
先判断这个“全局变量”真实归属：打开控制台，执行 window.变量名 或 globalThis.变量名。如果能取到值，说明它确实被挂到了全局对象；如果报 undefined，可能是模块顶层的 var 声明、this 赋值（非严格模式），或拼写错误导致创建了另一个同名全局变量。这时候要同步搜索所有赋值语句，不只是声明。
在 Sources 面板设属性断点
找到该变量所在的宿主对象（比如 window.userState、globalThis.config，或某个模块导出的共享对象如 store.state）：
- 在 Sources → Scope 或 Console 中定位到该对象（可先
console.log(对象)确认） - 右键对象属性名 → Add property breakpoint → 选 Write
- 触发业务流程，断点命中时立即查看右侧 Call Stack，调用栈顶部就是非法修改的源头代码
配合全局搜索与条件过滤
属性断点有时会因对象被反复重建而失效，需辅以静态排查：
立即学习“Java免费学习笔记（深入）”；
- 按 Ctrl+Shift+F 全局搜索变量名，注意大小写和常见变体（如
data/userData/user_data） - 重点检查循环体、事件回调、定时器、Promise.then 回调里是否无意识复用了外部变量
- 在疑似赋值行右键设条件断点，例如
user.id === 123 && typeof user.name === 'number'，缩小干扰范围
预防比调试更省力
多数篡改问题源于状态边界模糊：
- 禁用
var，优先用const；模块顶层不用this.xxx = val - 状态对象不直接导出，只暴露
getState()和updateUser({name})这类受控方法 - 变量命名带上下文，比如不用
list，而用productSearchResultList，大幅降低误赋值概率
不复杂但容易忽略：90% 的全局变量被篡改，不是因为技术难，而是变量没封住、名字太泛、改的地方太多却没人知道。
