JavaScript中如何可靠获取任意时刻的类实例（含预创建实例）？

首先明确：JavaScript没有原生API能直接获取某类的所有已存在实例，尤其是那些在你的脚本运行前就创建好的对象。以下是几种相对可靠的思路：

1. WeakSet追踪+构造函数重写（覆盖后续实例，旧实例需额外处理） #

如果你的脚本加载后还会有该类的新实例生成，可以重写类的构造函数，用WeakSet自动追踪实例（WeakSet不会阻止垃圾回收，避免内存泄漏）：

// 假设目标类为TargetClass
const originalConstructor = TargetClass;
const instances = new WeakSet();

TargetClass = function(...args) {
  const instance = new originalConstructor(...args);
  instances.add(instance);
  return instance;
};
// 继承原类的原型链
TargetClass.prototype = originalConstructor.prototype;
TargetClass.prototype.constructor = TargetClass;

这个方法只能捕捉脚本加载后创建的新实例，对之前已存在的旧实例无效。

2. 全局对象遍历+实例校验（仅适用于实例挂载全局的场景） #

如果目标类的实例被挂载在全局对象（如浏览器的window、Node.js的global）上，可以遍历全局属性并逐个校验：

const targetInstances = [];
for (const key in window) {
  try {
    const value = window[key];
    if (value instanceof TargetClass) {
      targetInstances.push(value);
    }
  } catch (e) {
    // 跳过无权限访问的属性
    continue;
  }
}

局限性很明显：若实例仅被局部变量持有，就无法被找到；且遍历全局会产生大量无效遍历，效率较低。

3. 原型核心方法埋点（被动捕获旧实例） #

优化你之前提到的原型修改思路：无需修改所有方法，仅修改类原型上的通用方法（如toString、valueOf这类几乎所有对象都会间接触发的方法），被动记录旧实例：

const instances = new WeakSet();
const originalToString = TargetClass.prototype.toString;

TargetClass.prototype.toString = function() {
  instances.add(this);
  return originalToString.call(this);
};

只要旧实例在脚本加载后被触发过toString（比如控制台打印、字符串拼接），就会被自动加入WeakSet。虽然无法保证捕获所有旧实例，但比修改全量方法更高效。

4. 内存快照遍历（非标准，仅调试环境可用） #

在Chrome等支持调试协议的环境中，可通过内存快照遍历所有对象并筛选目标实例，但需要开启调试权限，不适用于生产环境：

// 仅Chrome调试环境可用
chrome.debugger.attach({tabId: tabId}, '1.3', () => {
  chrome.debugger.sendCommand({tabId: tabId}, 'HeapSnapshot.takeSnapshot', null, (snapshot) => {
    // 遍历快照对象，筛选instanceof TargetClass的实例
  });
});

总结：不存在100%通用且随时能获取所有已存在目标类实例的完美方案，需根据具体场景选择适配方法。如果目标类来自第三方库，可优先查看其文档是否提供实例管理的API。

内容的提问来源于stack exchange，提问作者soshimee_