非对称可见性通过语言强制实现“只读暴露、内部可写”，适用于订单状态、计算型金额、用户角色等场景，结合set钩子校验与readonly class，构建语法层到业务层的完整安全防护。
非对称可见性在业务安全校验中，核心价值是让“谁可读、谁可写”变得精确可控——不是靠注释或约定，而是由语言强制保障。它特别适合那些需要对外暴露只读状态、但内部可灵活更新的场景，比如订单状态、用户权限、支付金额等关键字段。
只读暴露 + 内部可写：防止外部篡改
典型做法是声明 public private(set) 属性，外部能读、不能写，只有类自身（包括构造器和方法）可修改：
-
订单状态字段：
public string $status { get; private(set); }，初始化后只能通过confirm()、cancel()等受控方法变更，避免直接赋值绕过业务逻辑 -
计算型金额：
public float $totalAmount { get => $this->base + $this->tax - $this->discount; private(set); }，外部无法手动设值，确保始终由内部规则生成 -
用户角色标识：
public string $role { get; private(set); }，角色变更必须走assignRole()方法，其中可做权限检查、审计日志、事件分发
读写分离 + 权限分级：适配多层调用链
当类被不同模块使用时，非对称可见性可配合作用域精准隔离风险：
- 对外 API 响应 DTO 使用
public protected(set)，允许子类（如特定渠道响应类）覆盖字段，但禁止第三方包直接写入 - 配置对象用
protected private(set)，仅允许本类或继承类初始化时设置，运行时冻结写入，杜绝运行中被意外覆盖 - 敏感字段如
$lastLoginIp可设为private public(get)，仅允许当前类写入（登录成功时），但服务层、日志中间件可安全读取用于审计
与属性钩子协同强化校验闭环
单靠可见性只能拦住赋值动作，真正安全需结合钩子做语义校验：
立即学习“PHP免费学习笔记（深入）”；
- 在
set钩子里加入状态流转校验：比如订单从pending→shipped合法，但跳过confirmed直接到shipped就抛异常 - 对金额类字段，在
set中自动四舍五入、拒绝负数、检查精度位数，而get返回格式化后的字符串供前端展示 - 搭配
readonly class使用：整个 DTO 类设为readonly，再用非对称可见性开放个别字段的内部更新权限，实现“整体不可变、局部可演进”
不复杂但容易忽略：非对称可见性本身不执行逻辑，它只是访问闸门；真正的安全校验仍要落在 set 钩子或方法里。两者合用，才构成从语法层到业务层的完整防护。
