JavaScript函数作用域天然隐藏内部变量，仅允许函数及其嵌套函数访问；var声明具函数作用域，let/const在函数内也受函数边界保护；闭包可间接维持私有状态，如createCounter返回的函数持续访问并修改隐藏的count变量。
JavaScript 中函数作用域通过创建独立的执行上下文，天然实现内部变量的隐藏——函数内部声明的变量（用 var、let 或 const）默认无法被外部访问，这是语言设计的基本机制。
函数作用域本身就能隔离变量
每次函数调用都会生成一个新的词法环境（Lexical Environment），其中包含该函数内声明的所有变量。这些变量只在该环境及其嵌套环境中有效。
-
var声明的变量具有函数作用域，仅在当前函数体内可访问 -
let和const声明的变量具有块级作用域，但在函数内声明时，也受函数边界保护 - 外部代码无法直接读取或修改函数内部的局部变量，哪怕函数已执行完毕（除非存在闭包引用）
闭包是“隐藏但可间接使用”的关键
当函数返回另一个函数，并且该返回函数引用了外层函数的变量时，就形成了闭包。此时内部变量虽不对外暴露，却能被返回的函数持续访问。
例如：
Java Development Manual
下载
Java开发手册规约集合，基于阿里巴巴Java开发手册（嵩山版）。 涵盖7大维度：编程规约、异常日志、单元测试、安全规约、MySQL数据库、工程结构、设计规约。 当用户需要：(1) 编写或审查Java代码 (2) 检查命名/代码规范 (3) 处理异常和日志 (4) 编写单元测试 (5) 安全编码 (6) 数据库设...
立即学习“Java免费学习笔记（深入）”；
function createCounter() {
let count = 0; // 外部无法访问 count
return function() {
count++; // 但内部函数可以访问并修改它
return count;
};
}
const counter = createCounter();
console.log(counter()); // 1
console.log(counter()); // 2
// count 变量被隐藏，但逻辑上被安全维护
避免意外暴露的常见做法
即使作用域天然隐藏变量，仍需注意一些容易破坏封装的行为：
- 不要在函数内给全局对象（如
window或globalThis）添加属性来“保存”局部状态 - 避免将内部变量作为对象属性直接返回（如
return { count }），这会暴露可修改的引用 - 若需提供受控访问，应通过方法而非公开属性：用
getCount()而非直接暴露count
模块模式与现代模块进一步强化隐藏
借助 IIFE（立即执行函数表达式）或 ES 模块，可以将一组相关函数和私有变量封装在一起：
// IIFE 模式（传统方式）
const Counter = (function() {
let privateCount = 0;
return {
increment() { privateCount++; },
getValue() { return privateCount; }
};
})();
// ES 模块中，顶层声明的变量默认不导出，也是天然隐藏
// utils.js
let internalCache = new Map();
export function getCached(id) {
return internalCache.get(id);
}
// external code 无法 import internalCache
