JavaScript Object.hasOwn 与 in：字段属于对象，还是来自原型链
读取得到一个值，不代表调用者填写了字段
某个配置对象把默认重试次数放在原型上，调用者自己没有提交重试字段。读取属性仍能拿到默认值，in 也返回真。如果接口要求“只接受调用者明确提供的字段”，这两个结果都不足以证明字段属于对象自身。把继承来的值误当作本次输入，容易让配置覆盖与默认值处理互相混淆。
ECMAScript 规范中，Object.hasOwn 调用自有属性检查；普通属性名形式的 in 则检查属性是否存在于对象可查找的范围，包含原型链。前者回答所有权，后者回答可查找性。两者都不是值的真值测试：字段即使保存 undefined、零或 false，也可能确实存在。
一次检查四种字段状态
下面代码可在支持 Object.hasOwn 的现代浏览器控制台或 Node.js 中执行。为了让差异可见，配置原型含有默认值，自身则设置零和 undefined，并故意用字符串遮住 hasOwnProperty 方法名。检查结果按“字段名、in、自有属性”输出，避免把值的内容和字段来源混在一列。
AI生成概念示意图，非真实界面
const check = (condition, message) => {
if (!condition) throw new Error(message);
};
const defaults = { retries: 9, enabled: true };
const input = Object.create(defaults);
input.retries = 0;
input.timeout = undefined;
input.hasOwnProperty = 'not a function';
const rows = ['retries', 'timeout', 'enabled', 'missing'].map(key =>
[key, key in input, Object.hasOwn(input, key)]
);
check(JSON.stringify(rows) === JSON.stringify([
['retries', true, true],
['timeout', true, true],
['enabled', true, false],
['missing', false, false]
]), 'presence matrix');
console.log('presence:', JSON.stringify(rows));
check(input.timeout === undefined, 'the value is undefined');
check(Object.hasOwn(input, 'timeout'), 'the field still exists');
function readRetries(options) {
if (options === null || typeof options !== 'object' ||
Array.isArray(options)) {
throw new TypeError('options must be an object');
}
if (!Object.hasOwn(options, 'retries')) return 3;
const value = options.retries;
if (!Number.isInteger(value) || value < 0) {
throw new TypeError('retries must be a nonnegative integer');
}
return value;
}
check(readRetries(input) === 0, 'zero is a valid input');
console.log('explicit retries:', readRetries(input));
delete input.retries;
check(input.retries === 9 && 'retries' in input, 'prototype visible');
check(!Object.hasOwn(input, 'retries'), 'own field removed');
check(readRetries(input) === 3, 'application fallback');
console.log('after delete:', input.retries, readRetries(input));
const bare = Object.create(null);
bare.retries = 2;
check(Object.hasOwn(bare, 'retries'), 'null prototype supported');
check(readRetries(bare) === 2, 'null prototype input');
for (const invalid of [null, [], { retries: undefined }]) {
let rejected = false;
try { readRetries(invalid); }
catch (error) { rejected = error instanceof TypeError; }
check(rejected, 'invalid input must fail');
}
console.log('all checks passed');矩阵应显示前两项同时为真，enabled 只有 in 为真，missing 两项都为假。timeout 的值虽然是 undefined，自有属性检查依旧为真。零次重试则被完整保留，没有被默认值替换。请先按对象与原型的两层结构手工填表，再对照输出；这种验算能暴露“没有填”和“填了空值”的混用。
方法名也可能是普通业务数据
直接调用输入对象的 hasOwnProperty 会假定这个位置仍然保存可调用的方法。本例已经将它变成字符串，而空原型对象根本不会继承该方法。使用静态的 Object.hasOwn，可避开对输入对象上同名方法的依赖。检查字段时不要先相信输入对象提供的辅助函数，这是接口设计中很实用的一条边界。字段名称由外部输入决定时，也要保留这种区分。
删除自身的 retries 后，读取结果变成原型里的九，但我们的解析器返回业务默认值三。这并不矛盾：解析器约定只认显式输入，普通属性读取则继续沿原型查找。若产品确实希望继承默认配置，就应采用另一份明确约定，而不是看到两个结果不同就随手替换判断条件。
字段存在以后，还要验证字段值
readRetries 先检查容器形状，再检查字段所有权，最后验证数值。显式的 undefined 会失败，缺失字段才使用默认值；零是合法整数。这些选择属于本例的业务约定，不是语言替你规定的配置规则。若允许 null 表示“清除设置”，也应增加单独分支和相应测试，不能让它偶然落入默认值逻辑。
自有属性也不等于可信数据，更不等于可枚举字段。属性检查不能替代允许字段列表、类型约束和取值范围；遇到访问器或代理对象时，还要考虑读取过程的行为。本例验证的是普通配置对象的来源语义，并不把一次存在性检查包装成完整的安全校验。
保留继承字段、显式 undefined、零值和缺失字段四类样本；只测普通非空字符串会隐藏差异。
检查接口接收 null、数组时是否按约定拒绝，并区分容器错误与字段值错误。
使用前确认目标运行时提供 Object.hasOwn；不要仅凭开发机通过，就推断所有部署环境都支持。
