Java成员变量封装的核心是“可控暴露”：必须用private私有化所有业务实例字段，切断外部直连；通过带校验逻辑的public getter/setter提供受控访问，对可变对象返回副本，只读字段仅提供getter，并配合构造器初始化、内部方法私有化及团队约束共同保障封装有效性。
Java 成员变量的封装隐藏，不是简单加个 private 就完事。核心是“可控暴露”：把不该碰的藏严实，把该用的接口做稳当，让数据有边界、逻辑有校验、修改有余地。
成员变量必须私有化（private 是底线）
所有业务相关的实例字段，只要不涉及跨类直接读写，一律用 private 修饰。这不是为了“不让别人看见”，而是切断外部绕过逻辑的直连通道。
- public 或默认（包级）修饰的成员变量，等于把钥匙交给所有人，一旦被误赋值，错误会快速扩散且难以追溯
- static final 常量可例外（如
public static final int MAX_RETRY = 3;），但非常量静态字段也建议 private + 静态 getter - 构造器参数、方法局部变量不受此限——它们本就作用域受限，无需额外封装
getter/setter 不是模板套用，而是行为入口
提供 public 的 getter 和 setter，本质是开放两个受控操作点。它们不是摆设，而是加入校验、日志、联动逻辑的天然位置。
- setter 中必须做合法性检查：比如年龄不能为负、邮箱格式需匹配、状态值只能取预定义枚举
- getter 可返回副本（如
return new ArrayList(this.tags);），避免外部修改原始集合 - 某些字段只读（如创建时间），就只提供 getter，不写 setter；某些字段只允许初始化（如 ID），就在构造器中赋值，不暴露 setter
隐藏不只是字段，还包括内部方法与实现细节
封装的对象不仅是成员变量，还有辅助逻辑。那些只为本类服务、无业务语义的工具方法，也应设为 private。
立即学习“Java免费学习笔记（深入）”；
- 例如校验手机号、拼接 SQL、解析 JSON 的私有方法，外部无需知道，也不该调用
- 若某方法未来可能被子类重写，但不希望被其他类调用，可用 protected —— 这是“有限继承可见”，不是封装失效
- 不要为了“看起来完整”而暴露无意义的 getter/setter，比如一个只在构造时设置、之后绝不变动的配置字段，提供 setter 反而增加风险
封装效果靠协作，不是单点防御
真正健壮的封装，需要字段私有、方法受控、调用方守约三者配合。光有 private 字段，但调用方总用反射强行修改，或测试代码绕过 setter，封装就形同虚设。
- 团队约定：禁止在业务代码中使用反射修改 private 字段（单元测试中确有必要时，应明确注释并限制范围）
- 关键对象（如用户凭证、支付金额）可叠加不可变设计：字段 final + 全参构造 + 无 setter，从根本上杜绝变更可能
- 借助 Lombok 的
@Getter/@Setter要谨慎——它省代码，但容易掩盖校验缺失；生产环境建议手写，确保每处赋值都有明确逻辑
