私有字段应通过安全的getter方法暴露，返回不可变副本防篡改，执行校验与格式化，按需暴露且遵循语言封装特性。
私有字段本身不能被外部直接访问，但可以通过设计得当的 getter 方法安全暴露——关键不在“能否读”，而在“怎么读才不破坏数据边界和业务逻辑”。
返回不可变副本，防外部篡改
如果私有字段是可变对象（如 List、Map、StringBuilder），直接返回原始引用会让调用方意外修改内部状态。必须封装为不可变视图或新副本。
- Java 中用 Collections.unmodifiableList(list) 或 new ArrayList(list)
- Python 中用 tuple(list)、frozenset(set)，或显式 copy.deepcopy()
- 避免写 return this.tags;，应写 return Collections.unmodifiableList(this.tags);
做必要校验与转换，统一输出契约
getter 不是“取值搬运工”，而是对外的数据出口。它应承担格式化、脱敏、空值处理等职责。
- 字符串自动 trim() 并判空，返回 "" 而非 null
- 身份证号、手机号等敏感字段，返回 "110***1234" 格式
- 布尔型字段如 isAdult()，基于 birthYear 动态计算，而非直接暴露 age 字段
- 数值型字段可做范围归一化（如 -1 → 0，1000 → 99）
按需暴露，不是所有私有字段都要配 getter
暴露即责任。无业务意义的读取会增加耦合、拖慢重构、误导调用方。
- 纯缓存字段（如 private Map
cache; ）无需 getter - 临时解析中间量（如 private String rawJson;）不应被依赖
- 已有聚合接口（如 getFullName()）时，不必再暴露 getFirstName() 和 getLastName()
语言特性要善用，别绕过封装机制
Python 的双下划线私有属性（__name）本质是名称改写（_ClassName__name），类内方法天然可访问；Java 的 private 字段配合 getter 才构成完整封装链。
- 不要在 getter 里写 return this._User__name;（Python）或 field.setAccessible(true);（Java）
- Python 推荐用 @property，让调用方像访问普通属性一样使用，逻辑却可控
- Java 中 getter 方法名必须严格匹配字段命名规范（如 getAge() 对应 private int age;）
