隐式声明变量会直接挂载到全局对象（如window或global），而非“逃逸”出作用域；其本质是未进入任何函数作用域，引擎在非严格模式下沿作用域链查找不到时自动绑定至全局对象，严格模式则报ReferenceError。
隐式声明变量会直接挂载到全局，根本不需要“越过”当前作用域——它压根就没进过那个作用域。
隐式声明的本质是跳过作用域绑定
当你在函数内部写 b = 10，而没用 var、let 或 const 声明时，JavaScript 引擎不会把它当作局部变量处理。它会一路向上查找作用域链，直到全局对象（浏览器中是 window，Node.js 中是 global），然后把 b 作为该对象的一个属性创建出来。
这不是“逃逸”，而是从一开始就没被纳入当前函数作用域的管理范围。
为什么函数内部的隐式赋值会落到全局
- 引擎执行
b = 10时，先尝试在当前作用域找b的声明；没找到，就查外层；外层也没有，继续向上……最终落在全局对象上 - 这个过程发生在**非严格模式**下；严格模式中会直接抛出
ReferenceError: b is not defined - 即使你在
if、for或立即执行函数里写c = 20，结果一样：window.c === 20
常见但危险的触发场景
- 忘记写
var/let：function foo() { message = "hello"; }→message成为全局变量 - 链式赋值中混用隐式：
function bar() { var a = b = 100; }→a是局部变量，b是全局变量（因为b = 100是隐式赋值） - 回调函数里直接赋值：
setTimeout(() => { flag = true; }, 100);→flag挂到全局
如何避免意外挂载到全局
- 始终启用严格模式：
"use strict";，让隐式声明立刻报错，强制你明确声明 - 用
let/const替代var，它们不支持隐式全局，且有块级作用域 - 借助 ESLint 规则
no-implicit-globals或no-unused-vars提前拦截 - 调试时可检查
Object.keys(window)（浏览器）或Object.keys(global)（Node.js），快速发现意外新增的全局属性
