在 JavaScript 中，每个对象都包含一个内部属性 [[Class]]，表示该对象的类型。这个属性是由 JavaScript 引擎内部自动设置的，并且不能直接访问。当你调用对象的 toString 方法时，JavaScript 引擎会通过这个属性来确定对象的类型，并将其作为字符串返回。
对于大多数 JavaScript 对象来说，它们的 [[Class]] 属性的值都是 "Object"。而 Object.prototype.toString 方法会返回以 "[object " 开头，后面跟着 [[Class]] 属性的值，再以 "]" 结尾的字符串。因此，对于 { a: 1, b: 2 } 这个对象来说，它的 [[Class]] 属性的值是 "Object"，所以调用它的 toString 方法会返回 "[object Object]"。
需要注意的是，如果一个对象的 [[Class]] 属性的值不是 "Object"，那么它的 toString 方法可能会返回其他的值。例如，对于数组对象来说，它们的 [[Class]] 属性的值是 "Array"，所以调用它们的 toString 方法会返回 "[object Array]"。