首先这就是一个 bug，是第一版 javascript 遗留下来的。在这个版本，数值是以 32 字节存储的，由标志位（1~3 个字节）和数值组成。标志位存储的是低位的数据。

有五种标志位：

• 000：对象，数据是对象的应用。
• 1：整型，数据是 31 位带符号整数。
• 010：双精度类型，数据是双精度数字。
• 100：字符串，数据是字符串。
• 110：布尔类型，数据是布尔值。

有两个特殊的数值：

• undefined(JSVAL_VOID)是-2^30（一个超出整数范围的数字）
• null(JSVAL_NULL)是机器代码的空指针，一个对象类型的引用，值是零。

null 的标志位表明它是一个对象。