JavaScript类型转换时，[[ToPrimitive]]操作只在对象自身及Object.prototype上查找toString/valueOf，不遍历完整原型链；hint为"string"时先调toString再valueOf，"number"时顺序相反，"default"通常按"number"处理。
JavaScript 中原型链在类型转换时寻找 toString 和 valueOf 的过程，不是靠“遍历整个原型链找任意一个”，而是有明确的、固定的调用顺序和规则——它只在**当前对象自身及其直接原型（即 [[Prototype]]）上查找**，且优先级严格固定，不递归深入更上层原型。
类型转换时的两个关键阶段
当 JS 需要将对象转为原始值（比如用于 +、==、String()、alert() 等场景），会按需触发 [[ToPrimitive]] 抽象操作，该操作接收一个可选的 hint（"string"、"number" 或 "default"），然后执行以下逻辑：
- 如果
hint是"string"，先尝试调用obj.toString()；若返回原始值，就用它；否则再尝试obj.valueOf() - 如果
hint是"number"，顺序反过来：先valueOf()，再toString() - 如果
hint是"default"（如==或+操作中未明确倾向），JS 引擎通常按"number"处理（但 Date 对象例外，它按"string"）
查找范围仅限于对象自身和 Object.prototype
重要的是：toString 和 valueOf 的查找**不会沿着整个原型链逐层向上搜索**。引擎只检查：
- 对象自身的属性（own property）
- 如果没找到，再查
Object.prototype.toString或Object.prototype.valueOf - 即使你在
A.prototype上定义了toString，而B继承自A，只要B实例没有自己的toString，也不会去A.prototype找——它会跳过A.prototype，直接落到Object.prototype
这是因为 toString 和 valueOf 是被当作“内置兜底方法”设计的，语言规范明确限定其查找路径为“自身 → Object.prototype”，而非通用的 [[Get]] 查找（后者才走完整原型链）。
立即学习“Java免费学习笔记（深入）”；
常见误区与验证方式
很多人误以为修改 Array.prototype.toString 会影响所有数组的字符串化行为——确实如此，但这不是因为“原型链查找”，而是因为 Array.prototype.toString 是数组实例的 [[Prototype]]，属于“直接原型”层级，符合上述第二步范围。你可以这样验证：
-
({}).toString()→"[object Object]"（来自Object.prototype.toString） -
[1,2].toString()→"1,2"（来自Array.prototype.toString，它是[1,2]的直接原型） - 但如果你写
let o = Object.create({ toString() { return 'from A'; } }); o + ''，结果仍是"[object Object]"，不是"from A"—— 因为A不是o的直接原型（o.[[Prototype]]是那个字面量对象），而该字面量对象的toString并未被纳入[[ToPrimitive]]的查找路径
如何控制转换行为
想让自定义对象按预期参与类型转换，只需确保：
- 在对象自身或
Object.prototype（不推荐改内置原型）上定义toString或valueOf - 若两者都存在，注意
hint决定谁先被调用；若都返回非原始值，会报TypeError - 例如：
let obj = { valueOf() { return 42; }, toString() { return 'hello'; } }; obj + 1 // 43（hint="number"，valueOf 先胜）；String(obj) // "hello"（hint="string"，toString 先胜）
