Object.defineProperty 通过 Proxy 劫持对象触发两次执行的原因

在代码中，劫持了 test 对象上的 querySelector 方法，使其返回一个对 document.querySelector 的代理对象。

第一次执行

当第一次调用 test.querySelector 时：

• 触发 Object.defineProperty 劫持，返回代理对象。
• 代理对象的 apply 方法被调用，日志输出 test {}，因为 thisArgs 指向 test 对象。

第二次执行

代理对象的 apply 方法中有代码 thisArgs.querySelector.apply(document, args)，这相当于调用 test.querySelector.apply(document, args)：

• test.querySelector 再次触发 Object.defineProperty 劫持。
• 此时 thisArgs 指向 document，因为 apply 方法改变了上下文。
• 代理对象的 apply 方法被再次调用，日志输出 test #document。

总结

因此，执行触发了两次：

• 第一次执行时，thisArgs 指向 test，但返回了代理对象。
• 第二次执行时，thisArgs 指向 document，因为代理对象的 apply 方法更改了上下文。