JavaScript原型无法直接实现只读拦截，需通过Object.defineProperty设writable:false、getter校验、Proxy包装原型或class私有字段+getter组合实现，核心是运行时校验与访问契约。
原型对象本身不能直接定义“只读拦截器”，因为 JavaScript 的原型链不提供类似 Proxy 的运行时拦截能力。所谓“在原型上实现只读保护”，本质是通过 包装方法 或 控制属性定义方式，在访问或修改发生时插入校验逻辑，而非真正阻止底层操作。
用 Object.defineProperty 在原型上设只读属性
这是最轻量、兼容性最好的方式，适用于固定字段的只读声明：
- 在构造函数的 prototype 上用
Object.defineProperty显式定义writable: false和configurable: false - 该属性无法被赋值覆盖（严格模式报错，非严格模式静默失败）
- 注意：仅对**自有属性**生效，不影响实例上动态添加的同名属性
示例：
function User(name) { this._name = name; }
User.prototype = {
constructor: User,
};
Object.defineProperty(User.prototype, 'name', {
get() { return this._name; },
set() { console.warn('name 是只读属性，禁止修改'); },
enumerable: true,
configurable: false
});
在原型方法中主动校验调用上下文
如果想保护的是某个方法调用行为（比如禁止从外部直接调用内部逻辑），可在原型方法开头加判断：
- 检查
this是否为预期类型（instanceof或Symbol.toStringTag） - 检查调用栈是否来自受信模块（开发环境可用
new Error().stack粗略识别） - 配合私有字段（
#internal）或弱映射（WeakMap）存储状态，避免被外部篡改
用 Proxy 包装原型对象（慎用）
虽然不能直接代理“原型链”，但你可以把整个原型对象作为 target 创建 Proxy，并将其赋给 constructor.prototype：
- 需确保所有实例都通过该构造函数创建，且不绕过原型访问
- 拦截
get可返回只读包装后的值（如对返回对象再套readonly） - 拦截
set可统一拒绝写入，并提示来源（例如区分是实例属性还是原型属性） - 缺点：Proxy 不会自动代理嵌套对象，且影响所有继承该原型的实例，调试和性能需权衡
组合使用 class + getter + 私有字段
ES6 class 提供了更清晰的只读封装模式：
- 用
#field存储真实值，外部无法访问 - 只暴露
get xxx()，不提供set xxx() - getter 内可做计算、缓存、日志等，调用者无感知
- 若需响应式联动（如 Vue 场景），再配合
computed或readonly封装输出
示例：
class Config {
#data;
constructor(data) { this.#data = { ...data }; }
get apiHost() { return this.#data.apiHost; }
get timeout() { return this.#data.timeout ?? 5000; }
}
不复杂但容易忽略：只读不是靠“藏起来”实现的，而是靠定义清晰的访问契约 + 运行时主动校验 + 工具链辅助（如 TypeScript 类型标注 + ESLint 规则）共同保障的。
