使只读对象包装成为傻瓜式的

我使用以下代码为对象生成只读包装

function readOnlyObject(obj) {
    return new Proxy(obj, {
        defineProperty: function(obj, key, desc) {return;},

        set: function(obj, prop, val) {return;},

        deleteProperty: function(obj, prop) {return;},

        get: function(obj, prop, receiver) {
            if (obj[prop] instanceof Object) {
               return readOnlyObject(obj[prop]);
            }
            return Reflect.get(...arguments);
        }
    });
}

这不是关于来自外部威胁的安全问题,而是为了防止我和我的同事在路上开枪打自己的脚。是否有一个我忘记覆盖的代理函数,当代理对象被传递和写入时可能会导致问题?

说明:所讨论的对象被传递给运行时生成的业务逻辑代码——由非程序员在DSL中编写,并翻译成javascript;我必须保护这个物体不被弄错。根据需要传递包含的数据的副本会很麻烦,因为每次businesslogic有新需求时,都需要接触并部署后端代码。