闭包能构建真正的私有命名空间，通过将变量和函数限定在函数作用域内，使其不挂载于任何可遍历对象（如window、模块导出对象），从而杜绝三方脚本通过for...in、eval、function构造器等方式读取或篡改；工厂函数为每次调用创建独立闭包环境，配合iife与接口精简导出，实现双重隔离防护。
闭包能构建真正的私有命名空间，不是靠命名约定或注释提醒，而是让变量和函数根本不出现在全局或目标对象的属性链上——三方脚本即使执行在同域、同上下文，也无法读取、覆盖或调用它们。
私有命名空间的本质：变量不在任何可遍历对象中
三方脚本常通过 for...in、Object.keys()、console.dir() 甚至 eval 动态拼接字符串来探测和篡改对象。而闭包保护的变量（如 const apiKey = 's3cr3t'）完全不挂载在任何对象上，它只存在于函数作用域的闭包环境中：
-
apiKey不在window、self或模块导出对象里 -
JSON.stringify(myModule)不会包含它 - 开发者工具的“Scope”面板能看到它，但控制台输入
myModule.apiKey或eval('apiKey')都返回ReferenceError
工厂函数模式：每次初始化都隔离一套私有环境
避免单例被劫持，用工厂函数生成独立实例，每个实例拥有自己的一套闭包变量：
function createSecureService(config) {
const { token, timeout } = config; // 私有配置，不可被外部重赋值
let pendingRequests = new Map(); // 私有状态，不暴露引用
<p>function sendRequest(url) {
if (!token) throw 'Auth missing';
const id = Date.now();
pendingRequests.set(id, url);
return fetch(url, { headers: { 'X-Auth': token } })
.finally(() => pendingRequests.delete(id));
}</p><p>return {
request: sendRequest,
// 不暴露 pendingRequests、token 等任何内部标识
};
}</p><p>// 第三方脚本无法影响这个实例的 token 或 pendingRequests
const api = createSecureService({ token: 'abc123', timeout: 5000 });</p>防御注入后的动态代码执行
即使攻击者成功注入脚本并尝试 eval 或 Function 构造器执行任意代码，闭包内的私有变量仍安全：
- 闭包变量不属于全局词法环境，
eval默认在全局作用域执行，访问不到工厂函数内部的token -
new Function('return token')()同样失败，因为Function构造器创建的函数没有对外部闭包的访问权 - 真正危险的是把私有函数直接挂到返回对象上（如
getToken() { return token }），一旦暴露，就等于开门放行
配合模块封装增强纵深防御
闭包命名空间 + 模块边界，形成双层隔离：
- 用 IIFE 包裹整个模块，防止顶层变量泄露：
(function() { /* 闭包工厂 + 私有逻辑 */ })(); - 导出时只返回精简接口对象，不带原型、不扩展原生构造器
- 对关键方法做轻量校验（如检查
this是否为预期对象），防伪造调用上下文
