JavaScript Proxy中getOwnPropertyDescriptor返回值同一性的疑问

问题背景 #

我写了一段简单的JavaScript代码：

var out = null

const handler = {
  getOwnPropertyDescriptor(target, prop) {
    out = Reflect.getOwnPropertyDescriptor(target, prop)
    return out
  }
}

const obj = new Proxy({foo: "bar"}, handler)
const desc = Object.getOwnPropertyDescriptor(obj, 'foo')
console.log(desc)
console.log(out)
console.log(desc == out)

在Node.js v18.03环境下运行时，console.log(desc == out)的结果为false，这和常规认知中对象返回后应保持引用一致性的情况不符。我有两个问题：

1. 出现该现象的原因是什么？是Node.js的Bug、特殊实现细节还是预期行为？
2. 还有哪些场景需要注意返回后对象身份（引用）不一致的情况？

问题1：现象原因分析 #

这是V8引擎的预期行为，并非Node.js的Bug。

当你通过Object.getOwnPropertyDescriptor调用Proxy的getOwnPropertyDescriptor陷阱时，V8引擎会对陷阱返回的属性描述符对象进行标准化处理——它会创建一个新的属性描述符对象，将原对象的属性值复制进去后再返回给调用者。这就导致desc是引擎新创建的对象，而out是你从Reflect.getOwnPropertyDescriptor拿到的原对象，二者的引用地址不同，所以==（引用比较）返回false。

V8这么做的目的是确保返回的属性描述符严格符合ES规范要求，比如自动补全缺失的默认属性（比如未显式指定enumerable时会默认设为false），同时避免外部对象污染引擎内部的属性描述符结构。

问题2：需要注意对象引用不一致的场景 #

除了上述Proxy属性描述符的场景，还有这些常见情况需要留意：

• Proxy的其他描述符相关陷阱：比如getOwnPropertyDescriptors陷阱返回的描述符对象，同样会被引擎重新包装，导致返回的对象和陷阱内部返回的原对象引用不一致。
• 结构化克隆操作：包括使用structuredClone API、通过postMessage在窗口/Worker之间传递对象、从IndexedDB中读取存储的对象等，这些操作都会创建对象的深拷贝副本，原对象和副本的引用完全独立。
• JSON序列化反序列化：JSON.parse(JSON.stringify(obj))会生成一个全新的对象，即便原对象和新对象的内容完全一致，二者的引用也不相同。
• 部分内置方法的标准化处理：比如某些DOM API（如getBoundingClientRect）每次调用都会返回一个新的DOMRect对象，即便元素位置没有变化；另外，调用Object.defineProperty时，传入的属性描述符可能会被引擎标准化，后续获取该描述符时拿到的是新对象。

内容的提问来源于stack exchange，提问作者ebdavis