getattr获取实例方法必须作用于实例而非类，否则得到未绑定函数；调用前需检查可调用性，推荐白名单机制保障安全。

getattr 调用实例方法时，必须传入绑定对象

直接 getattr(cls, "method_name") 拿到的是未绑定的函数（function 类型），不是可直接调用的方法。Python 3 中类方法和实例方法在通过 getattr 获取时不会自动绑定 self，所以常见错误是：TypeError: method_name() missing 1 required positional argument: 'self'。

正确做法是：先获取实例，再对实例使用 getattr：

obj = MyClass()
method = getattr(obj, "do_something")
result = method()  # ✅ 自动传入 obj 作为 self

如果硬要从类本身获取并调用，需手动绑定：

• method = getattr(MyClass, "do_something") → 得到的是 function
• 调用时必须显式传参：method(obj)，否则报错
• 不推荐这种方式，易混淆且破坏封装

处理不存在的方法名：务必捕获 AttributeError

用户输入、配置文件或 API 参数传入的方法名不可信，getattr 在找不到属性时抛 AttributeError，不返回 None（除非提供默认值）。

安全写法是：

method_name = "calculate"
method = getattr(obj, method_name, None)
if callable(method):
    result = method()
else:
    raise ValueError(f"Method '{method_name}' not found or not callable")

注意：getattr(obj, method_name, None) 中的 None 是兜底值，但需额外判断是否可调用——因为属性可能是普通字段（如 obj.name = "abc"），getattr 也会成功返回字符串，但调用会报 TypeError: 'str' object is not callable。

getattr 和 operator.methodcaller 的适用场景差异

getattr 返回函数对象，适合需要多次调用、或需检查/修饰后再执行的场景；operator.methodcaller 是一次性调用封装，更轻量。

例如：

Python 3.14.3

微软官方的 Python 扩展，是 VS Code 安装量最高的扩展（209M+）。集成 IntelliSense（通过 Pylance）、调试（通过 Python Debugger）、代码检查、格式化、重构和单元测试等功能。支持 Jupyter Notebook、虚拟环境管理和多 Python 版本切换。

from operator import methodcaller
等价于 getattr(obj, "upper")()
result = methodcaller("upper")("hello")  # → "HELLO"
支持传参
to_upper = methodcaller("replace", "l", "x")
to_upper("hello")  # → "hexxo"

区别在于：

• getattr 更灵活，可配合 hasattr、类型检查、装饰器等
• methodcaller 无运行时反射开销，适合在 map/sorted(key=...) 中高频使用
• 两者都不支持静态方法/类方法的自动识别，行为一致：只认属性名，不区分方法类型

带参数的方法调用：避免字符串拼接或 eval

若方法名和参数都来自外部（如 Web 请求），不要用 eval(f"obj.{method_name}({args})") —— 极不安全，且无法做参数校验。

推荐组合方式：

• 先用 getattr 获取方法
• 用 inspect.signature 校验参数个数与类型（可选）
• 用 *args / **kwargs 解包调用

示例：

import inspect
def safe_call(obj, method_name, *args, **kwargs):
method = getattr(obj, method_name, None)
if not callable(method):
raise AttributeError(f"{method_name} is not callable")
可选：检查签名
sig = inspect.signature(method)
try:
    sig.bind(obj, *args, **kwargs)  # 注意：实例方法 sig 第一个是 self
except TypeError as e:
    raise TypeError(f"Invalid args for {method_name}: {e}")
return method(*args, **kwargs)
真正难的不是调用，而是控制哪些方法允许被反射调用——这需要白名单机制或权限校验，不能仅靠 getattr 把关。