一、抛坑提问：三方增强插件直接 getmetatable(weapon) 拿到元表，把裁决之杖攻击改到 9999。元表能不能上锁，让外人查得到却改不动？
二、底层原理：元表设 __metatable 字段后，getmetatable 返回该字段值而非真元表，外部 setmetatable 抛 cannot change a protected metatable。真元表只在模块内持有，外部只见只读视图，这是 5.1 原生访问控制。
三、正确代码：
错误写法。示例代码如下：
local attrs = {atk = 45}
local mt = {__index = attrs}
setmetatable(weapon, mt)
-- 插件侧一行篡改：
getmetatable(weapon).__index.atk = 9999
sendmsg(actor, 1, "攻击 " .. weapon.atk) -- 显示 9999
正确写法。示例代码如下：
local attrs = {atk = 45}
local mt = {__index = attrs, __metatable = "LOCKED"}
setmetatable(weapon, mt)
-- 插件侧尝试：
-- getmetatable(weapon) 得 "LOCKED" 而非真元表
-- setmetatable(weapon, {}) 抛保护错误
sendmsg(actor, 1, "攻击 " .. weapon.atk) -- 稳定 45
四、引擎验证：未加锁时插件一行改出 9999；加 __metatable 后 500 次篡改尝试全部抛 cannot change a protected metatable，攻击力稳定 45。
五、FAQ：问：内部还能调属性吗？答：能，持有 attrs 真引用的模块照常升级，锁只挡外部通道。
全站技术干货持续更新：996 引擎 / Lua 实战帖，语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
一、一行代码拆解：local function roll() 里写 local cfg = {500, 200, 50} —…
一、隐蔽陷阱：国库金币累加到 2^53（约 9007199254740992）之后再加 1，数值纹丝不动——双精度浮点在该区…
一、线上事故：仓库存取逻辑散在 6 个脚本，各自写各自的 getsysvar 键名，某次改名漏改 2 处，300 件裁决之杖…
一、抛坑提问：500 件战备装备一次下发必卡，按每页 20 件切片，边界怎么算才不出空页和重页？起点 (page-1) 20…
一、抛坑提问：校验失败在工具函数里 error，日志却指向工具函数那一行，排查总要翻两层。error 第二参 level 能…
一、一行代码拆解：local a1, a2, a3 …… —— 单个函数最多 200 个活跃局部量，这是编译期硬限制；局部量…