為什么將 object 設置為不可擴展使其 [[prototype]] 不可變？

Question

MDN - Object.preventExtensions頁面說

該方法使目標的[[prototype]]不可變； 任何[[prototype]]重新分配都會拋出TypeError 。 此行為特定於內部[[prototype]]屬性，目標 object 的其他屬性將保持可變。

我的問題是：

為什么將 object 設置為不可擴展使其 [[prototype]] 不可變？ ( Object.preventExtensions() , Object.seal() , Object.freeze()等)

Answer 1

If the internal [[prototype]] wasn't made an immutable property, you would be able to circumvent Object.preventExtensions() by exchanging the internal [[prototype]] of the object with another value using Object.setPrototypeOf() , effectively將新值的所有屬性添加到 object：

 let a = {}; // a now has all the properties of Array.prototype Object.setPrototypeOf(a, Array.prototype); a.push('foo'); console.log(a); let b = Object.preventExtensions({}); // must not be able add properties to b in the same way Object.setPrototypeOf(b, Array.prototype); b.push('bar'); console.log(b);