Correcto. Un objeto solo puede mutarse mediante una función existente en el mismo módulo en el que se creó el objeto. Sin embargo, el simple hecho de tener captadores y ajustadores dentro del mismo módulo no es suficiente para proteger completamente el estado del objeto. También debe implementar mecanismos para restringir el acceso a estas funciones. Un enfoque común es usar un patrón AdminCap, que implica crear un sistema de control de acceso basado en capacidades. Esto garantiza que solo las entidades autorizadas puedan invocar determinadas funciones, evitando así la manipulación no autorizada del estado del objeto. Consulta el patrón AdminCap para obtener más información.