可通过 new.target 拦截构造调用，禁止直接实例化 SecureCipher，仅允许可信子类继承；需结合 purpose 静态属性校验、原型标识验证、初始化检查及上下文冻结等多重机制保障安全性。
可以利用
在构造函数中做“调用来源拦截”，让加密模块只允许被可信子类继承使用，禁止任何直接实例化行为——这是防止非法调用最轻量、最可靠的一道防线。
核心思路：拒绝 new Parent()，只放行 new Child()
敏感加密模块（如
）不应是可直接实例化的工具类，而应是抽象基类。通过
判断调用者身份：
若
，说明有人写了
—— 立即抛出
若
，说明是子类（如
）在调用
—— 允许继续执行，但需配合后续校验
强制子类声明用途与合规性
仅靠
不足以防伪。必须叠加约定机制，确保子类不是空壳继承：
要求子类定义静态属性
，父类构造中检查该属性是否存在且合法
检查
是否有特定原型标识，例如
结合
验证继承链是否包含预设的受信基类（避免伪造子类）
搭配初始化校验，堵住绕过漏洞
即使子类通过了
检查，仍需防止其跳过关键初始化。可在父类构造末尾加入：
检查
是否为
（由子类
后显式设置）
调用
并校验返回值是否符合预期（如返回
）
若校验失败，立即清空内部密钥缓存（
）并抛出错误，使实例处于不可用状态
增强防篡改：绑定构造时上下文
进一步降低运行时劫持风险：
在构造函数开头记录
，后续敏感方法（如
）校验该名称未被动态改写
用
锁定原型，阻止运行时注入或替换方法
对关键字段（如
）使用
设为不可配置、不可枚举、只读
new.targetSecureCiphernew.targetnew.target === SecureCiphernew SecureCipher(...)TypeErrornew.target !== SecureCipherPaymentCiphersuper()new.targetpurpose = 'payment' | 'auth' | 'pci-dss'new.targetnew.target.prototype[Symbol.for('isApprovedCipher')] === trueReflect.getPrototypeOf(new.target)new.targetthis._initializedtruesuper()this.init?.(){ ready: true, mode: 'aes-256-gcm' }this._key = nullconst callSite = new.target.nameencrypt()Object.freeze(Object.getPrototypeOf(this))this._cipherKeyObject.defineProperty