JavaScript模块中无法导出真正私有变量，因导出即暴露；顶层const/let/function默认模块私有，仅通过显式export的函数或类方法间接访问内部状态。
JavaScript 模块作用域本身不支持“导出私有变量”——因为一旦导出，变量就不再是私有的。所谓“私有”，本质是**不被外部模块直接访问**；而“导出”意味着主动暴露给其他模块使用。这两者逻辑上矛盾。
模块内的真正私有变量
在 ES 模块（.mjs 或 type="module" 的 .js）中，顶层声明的 const、let、function 默认就是模块私有的：它们不会自动挂到全局，也不会被其他模块通过 import 获取，除非你显式 export。
-
const secret = "s3cr3t";—— 外部无法访问，除非你把它放进export -
function helper() { ... }—— 仅本模块可用，不导出就不可见
想让外部“间接使用”私有数据？用封装 + 导出函数
常见做法是把私有状态藏在闭包或模块作用域内，只导出可控的接口（函数/类），由它们操作内部变量：
// auth.js
const token = localStorage.getItem("auth_token"); // 私有，不导出
export function isLoggedIn() {
return !!token;
}
export function logout() {
localStorage.removeItem("auth_token");
// token 变量本身仍不可被外部修改或读取
}
这样，token 始终私有，但功能可被安全调用。
立即学习“Java免费学习笔记（深入）”；
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
用类 + #私有字段（仅限类内访问）
ES2022+ 支持类级私有字段（#name），它在模块内也受保护，且不能被外部访问或导出：
// config.js
export class Config {
#apiKey = "abc123"; // 真正私有，连同模块内其他代码也无法直接读取（除非在类方法里）
getApiUrl() {
return `https://api.example.com?key=${this.#apiKey}`;
}
}
// ❌ 下面这行会报错：SyntaxError（#apiKey 不在作用域）
// export { #apiKey };
注意：# 字段不能出现在 export 列表中，也不能解构导出，天然杜绝“导出私有变量”。
别误用“默认导出对象”来模拟私有
有人试图这样写：
// ❌ 错误认知：以为这样导出了“私有”
export default {
_internal: "don't touch", // 前划线只是约定，不是机制
method() { ... }
};
这其实完全不私有——导入后可任意读写 obj._internal。下划线命名只是团队约定，没有语言级保护。
不复杂但容易忽略：模块私有靠的是“不导出”，而不是“换名字”或“塞进对象”。真要控制访问，就用闭包、私有字段或 Symbol 键（有限保护）来封装逻辑，只暴露最小必要接口。
