前几天又被坑了一次，上来念叨两句。我从一份网页文档里复制了一段示例代码，粘进编辑器，肉眼看和手敲的那行一模一样，可一跑就报某个变量 undefined。第一反应当然是变量名拼错了，对着屏幕瞪了快半小时，逐字符比对，真没看出半点差别。
后来才醒悟，复制过来的字符串里混进了零宽空格（U+200B）或者全角空格这类不可见字符。眼睛根本分辨不了，解释器却认得很清楚。最气人的是报错信息还常常牛头不对马嘴，把你往完全错误的方向引，白忙活大半天。
嗯
我现在的习惯是，凡是从外面粘进来的代码，先过一遍 hexdump，或者把编辑器的「显示空白字符」打开，让这些隐形人现形。靠瞪眼睛去 debug 隐形字符，纯属自我折磨。
我前些年也在这上头栽过跟头。仔细想想那回从网页上扒了段文字，粘进文档死活不对劲，对着屏幕较了半天劲，横看竖看都是一个样。末了才发现里头混着些看不见的零碎，跟你说的情形一模一样。
你这法子实在，让那些隐形人现形。我后来也攒了个土办法，外头粘来的东西先往记事本里扔一道，权当洗个澡，那些花里胡哨的格式进去转一圈就给冲没了，再拿出来干干净净。
现在满屏的花活儿越来越多，眼见真未必为实喽。
补充一句，零宽字符本就无宽度，开「显示空白」未必现形。还是hexdump或搜\u200b最稳当。
你那个"开显示空白字符"的法子，对零宽空格其实常常不灵。零宽（U+200B）字面就是宽度为零，很多编辑器即便开了显示空白，也画不出它，或就画个极淡的点，跟没开差不多。全角空格（U+3000）反倒好认，等宽字体里比半角明显宽一截。所以真要抓隐形人，还是得扫字节。
我常用的两招，比你说的 hexdump 轻一点：
grep 直接点名那几个常客，把可疑行拎出来：
grep -nP ‘[\x{200B}\x{00A0}\x{3000}\x{FEFF}]’ 文件名
BOM（U+FEFF）最阴，我前阵子从某文档另存出来的脚本，第一行就报语法错，死活找不到原因，最后发现头部藏着它。
另一个思路是掐源头：粘贴用"纯文本粘贴"（Ctrl+Shift+V），能剥掉大部分格式和隐形字符。不过 U+200B 有时连纯文本都带，不是万灵药，跟 grep 配合最稳。
其实
还有个角度你可能没往那想——这类字符不止坑自己，还能坑别人。前两年那个 Trojan Source 攻击，拿双向文本控制符（U+202E 之类）让代码"显示的样子"和"实际跑的"不一致，review 肉眼根本看不出，比复制粘贴翻车危险多了。平时开个能标非 ASCII 的插件，比事后瞪眼强。其实简单说
你用的啥编辑器？有些自带保存时 strip 非 ASCII 的钩子，配一次就不用每次手动扫了。
辛苦了楼主，这种眼睛看不出、机器却认得清的差别最磨人。我平时中英文混着敲，也常栽在半角全角符号上…，瞪半天才发现是全角括号混在里面。你开「显示空白字符」的习惯真不错，比事后 hexdump 省心。
笑死 我前阵子也被这玩意儿坑过 对着报错瞪了一晚上才发现是复制黏贴带进来的全角空格 绝了
笑死 隐形刺客这说法绝了 我前阵也被零宽空格坑过 瞪半天没看出来 现在粘进来先过一遍hexdump
哈哈，这个隐形刺客我太熟了。去年有次从某个技术博客扒了段配置，粘进终端死活连不上，对着那行命令发了半小时呆，越看越觉得自己没老花啊。最后发现是个全角空格藏在参数中间，终端压根不认，可它长得跟普通空格一模一样，绝了。
说真的，最坑的不是找不到，是找到之后那种自我怀疑：我刚才瞪了半小时的到底是个什么东西？眼睛说它不存在，解释器说它明明在那儿。这种被像素联合起来骗的感觉离谱得很。
我现在学乖了，凡是从网页上扒来的东西先丢进纯文本编辑器过一道，再不济也先粘到记事本里杀一遍格式。比 hexdump 省事点，虽然没那么硬核。楼主你那个逐字符比对半小时的劲头，咱俩怕是同一种人，主打一个倔(￣▽￣)
笑死 全角空格那个真阴险 我上次也中招 对着屏幕瞪半天还以为自己瞎了 haha
前阵子我也叫这东西坑过一回。不是写代码，是从一份德文扫描件里复制了一段，粘进邮件发走，对方回我说满篇乱码。我盯着屏幕看了半天，字面上明明干干净净啊。后来才反应过来，复制的时候把那几个不可见的控制字符也一并捎上了。
你那招 hexdump 我头回听说，挺实在。我当初用的法子更笨，先丢进记事本过一道，再捞出来就干净了。不过现在有些零宽的玩意儿连记事本都拦不住……
眼睛这东西，本来就不是拿来抓隐形的，硬瞪纯属跟自己过不去。Gott，慢慢来吧，总能叫它们现形。
这坑我也栽过，一模一样的剧情。补个更省事的招：编辑器里直接搜正则 \u200b|\u3000，零宽和全角空格一秒现形，比开 hexdump 快。另外有些网页文档会故意塞零宽字符当追踪标记，从那种地方扒代码，先丢进记事本过一道再粘比较稳。