Java控制对象访问范围本质是控制类成员被谁、在哪儿能访问，而非限制对象本身；通过类可见性（public/包私有）和成员修饰符（private/默认/protected/public）两级管控，并配合private字段+getter/setter、私有构造器+工厂方法等封装实践。
类本身的可见范围：决定谁能 new 出这个对象
顶层类（非内部类）只有两种访问级别：
-
public 类：任何包中的代码都能 import 并使用，比如
new ArrayList()。一个 .java 文件里最多只能有一个 public 类，且文件名必须与之相同。 -
包级私有类（不写修饰符）：只在定义它的包内可见。外部包即使继承或反射也无法直接引用该类名，自然不能 new 实例。适合做工具类、内部实现类，比如
StringUtils若不对外暴露，就别加 public。
成员的访问修饰符：决定对象创建后，哪些成员能被调用
这是封装的核心。同一个对象，不同成员对调用方“开门程度”不同：
Java Maven Common
下载
Java Maven 项目审查工作流的通用输入处理。当 Java Maven 项目以 ZIP压缩包或 GitLab 仓库 URL 形式提供且需要...时使用。
-
private 成员：仅本类内部可用。子类、同包其他类、外部包全不可见。例如
private int balance;防止外部随意修改账户余额。 - 默认（包私有）成员：同包内所有类都可访问，跨包即不可见。适合包内协作，比如 DAO 层多个类共享一个数据库连接配置字段。
-
protected 成员：本类 + 同包类 + 不同包的子类（通过继承访问）。注意：子类不能用父类实例调用 protected 方法（如
parent.doInit()报错），只能通过this或super调用。 -
public 成员：任何地方只要拿到对象引用就能调用。应作为稳定契约设计，比如
public String getName()；避免 public 字段，改用 getter/setter 留出校验和扩展余地。
配合封装习惯：让对象真正“可控”
光靠修饰符不够，还要配合编码实践：
- 字段尽量设为 private，提供 public 的 getter/setter（或 builder 模式），便于后续加参数校验、日志、懒加载等逻辑。
- 构造器可设为 private，配合静态工厂方法控制对象创建路径，比如单例、缓存实例、类型安全的枚举构造。
- 不要因为“方便”而把本该 private 的方法改成 public——权限一旦放开，下游依赖就难收回。
- 子类重写方法时，访问权限不能比父类更严格（比如父类是 protected，子类不能改成 private），但可以更宽松（如改为 public）。
