如何通过JS禁用WebSocket？如何阻止应用内模块使用WebSocket？

针对你担心第三方库通过WebSocket泄露数据的问题，这里有几个切实可行的方案：

• 冻结全局WebSocket对象：不要直接设WebSocket = undefined，而是在所有第三方模块加载前，用Object.freeze(WebSocket)冻结这个全局对象。冻结后，任何代码都无法修改或重新赋值WebSocket，彻底阻断恶意模块恢复它的可能。执行时机必须放在入口脚本的最顶部，确保在所有依赖加载前生效。

• 运行时拦截并告警：如果需要定位哪个模块试图使用WebSocket，可以先给WebSocket套一层代理再冻结，一旦有代码调用就抛出错误并记录调用栈：

  // 入口脚本最顶部执行
  const originalWebSocket = window.WebSocket;
  window.WebSocket = new Proxy(originalWebSocket, {
    construct(target, args) {
      const err = new Error('禁止创建WebSocket连接');
      console.error('检测到WebSocket调用，调用栈:', err.stack);
      throw err;
    },
    get(target, prop) {
      if (['open', 'send', 'close'].includes(prop)) {
        console.error('检测到WebSocket敏感属性访问');
        throw new Error('禁止访问WebSocket属性');
      }
      return Reflect.get(target, prop);
    }
  });
  Object.freeze(window.WebSocket);
  

  这样只要有代码尝试创建WebSocket或访问其核心方法，就会立刻报错，你能通过调用栈定位到具体模块。

• 静态代码扫描拦截：在构建阶段用ESLint自定义规则，扫描所有第三方依赖的代码，检查是否存在new WebSocket、window.WebSocket等引用。一旦发现违规代码，直接终止构建。比如可以写一个简单的ESLint规则：

  // ESLint规则示例
  module.exports = {
    create(context) {
      return {
        NewExpression(node) {
          if (node.callee.name === 'WebSocket') {
            context.report({
              node,
              message: '禁止使用WebSocket'
            });
          }
        },
        MemberExpression(node) {
          if (node.object.name === 'window' && node.property.name === 'WebSocket') {
            context.report({
              node,
              message: '禁止访问window.WebSocket'
            });
          }
        }
      };
    }
  };
  

  把这个规则加入你的构建流程，就能提前拦截有风险的依赖。

• 依赖前置审计：使用依赖分析工具（如npm ls、pnpm audit）排查所有第三方库的代码，确认是否存在WebSocket相关逻辑。对于可疑依赖，优先替换为更安全的替代方案，或者直接剔除。

内容的提问来源于stack exchange，提问作者Yuriy