闭包通过iife封装配置，确保其完全私有且不可外部访问，仅暴露受控接口；支持单例初始化校验与多实例工厂模式，将校验、敏感操作、副作用处理等全收于闭包内，兼顾安全性与可维护性。
闭包通过函数作用域天然隔离变量，让配置参数只在模块内部可读写，外部既无法访问原始值，也无法修改或遍历——不是靠命名约定（如_config），而是根本查不到。
用 IIFE 封装单例配置
适合全局唯一、一次初始化的场景，比如 SDK 默认配置、统一请求拦截规则：
- 把配置对象声明在 IIFE 内部，例如
const config = { timeout: 5000, apiBase: '/api' } - 所有后续方法（如
request()、setEnv()）都定义在同一个函数体里，自动形成闭包，能安全读写config - 不返回
config本身，也不暴露其属性名；哪怕写return { _config: config }，也只是拷贝引用，破坏封装 - 可在 IIFE 开头做初始化校验：检查必填字段、合并环境变量、转换格式，失败则静默或抛错，不影响外部调用逻辑
用工厂函数支持多组差异化配置
当需要多个独立配置实例（如不同租户的 API 设置、AB 测试分支的开关集合），必须避免共享：
- 把模块写成函数，接收配置参数：
function createClient({ baseUrl, apiKey, retries }) - 每次调用都生成全新闭包，
baseUrl等参数被绑定进该次作用域，与其他实例完全隔离 - 可在函数体内直接解构并赋值给私有常量：
const ENDPOINT = baseUrl + '/v1'，后续方法只用这个常量，不碰原始参数 - 若需运行时更新配置，提供
updateConfig(newOpts)方法，在内部做合并与校验，不开放直接赋值
配置相关的辅助逻辑也收进闭包
不只是藏数据，还要把和配置强相关的处理逻辑一并封装：
- 定义私有校验函数，如
function isValidUrl(url) { return /^https?:\/\//.test(url); }，只在createClient内部调用 - 敏感操作如密钥拼接、签名头生成，全在闭包内完成，对外只暴露语义清晰的接口（如
signRequest()） - 配置变更触发的副作用（如重连 WebSocket、刷新 token 缓存），由私有监听函数处理，不暴露事件机制给外部
- 若需调试，可加一个
debugDump()方法，但生产环境应移除或返回空对象，不泄露真实值
闭包不阻止调试工具查看，但它让配置真正脱离外部作用域链——没有引用路径，就没有误用可能。防不住刻意攻击，但足够守住日常协作边界。
