Java封装通过private字段、受控getter/setter、final不可变设计及模块系统实现数据隔离，确保所有访问必经校验通道，杜绝外部绕过规则直接修改。
Java 中通过封装隔离外部环境对核心数据的干扰，关键在于建立“可控入口 + 严格边界”，不让外部代码绕过规则直接触碰数据。它不是靠阻止调用，而是让所有访问都必须经过你设计的检查通道。
用 private 彻底切断直接访问
把字段声明为 private 是第一步，也是最硬的一道隔离墙。一旦加上，连同包类、子类、其他模块都点不到这个字段——编译器直接报错，不存在运行时绕过。
- 不写修饰符（默认）或用 protected 都不行：前者同包可改，后者子类可改，都不满足“隔离干扰”的要求
-
public 字段等于敞开大门：比如
public int age;，外部可随意赋值user.age = -5;，校验逻辑完全失效
用 getter/setter 做唯一受控通道
私有化之后，所有读写必须走你提供的方法。这里不是简单地“有方法就行”，而是在 setter 里嵌入业务规则，在 getter 里防止意外泄露。
- setter 中做数据校验：比如年龄限制在 0–150，成绩限制在 0–100，空字符串拒绝姓名赋值
-
getter 不返回可变对象引用：若字段是
private List<String> hobbies;，别写return hobbies;，应写return new ArrayList<>(hobbies);，避免外部修改影响内部状态 -
敏感字段只提供 getter，不暴露 setter：如用户 ID、创建时间，设为
private final String userId;，构造时初始化，之后不可变
配合 final 和不可变设计加固边界
有些数据一旦设定就不该变，用 final 从语言层面锁定，既防误改，也天然支持线程安全。
立即学习“Java免费学习笔记（深入）”；
- final 字段必须在构造器或声明时初始化，之后任何赋值都会编译失败
-
组合使用不可变类型：如用
LocalDateTime替代Date，用String替代字符数组，减少外部篡改风险 -
避免暴露内部结构：不返回数组、集合原始引用，不提供修改内部集合的 public 方法（如
addHobby()），统一走完整 set 或 builder 模式
模块级封装进一步收窄可见范围
在 Java 9+ 模块系统中，可通过 module-info.java 控制包的导出权限，让核心类仅对可信模块可见。
-
不导出含敏感字段的包：比如
com.example.crypto.internal不出现在exports列表中 -
用服务接口解耦实现：定义
Encryptor接口并exports，但具体实现类保留在未导出包内，外部只能面向接口编程 - 结合 module-private 访问控制：某些辅助类可设为包私有，且所在包不导出，彻底隔绝跨模块调用路径
