Правильно. Объект может быть изменен только функцией, существующей в том же модуле, где объект был создан. Однако простого наличия геттеров и сеттеров в одном модуле недостаточно для полной защиты состояния объекта. Необходимо также внедрить механизмы ограничения доступа к этим функциям. Одним из распространенных подходов является использование шаблона AdminCap, предполагающего создание системы контроля доступа на основе функциональных возможностей. Это гарантирует, что только уполномоченные лица могут вызывать определенные функции, тем самым предотвращая несанкционированное манипулирование состоянием объекта. Ознакомьтесь с шаблоном AdminCap для получения дополнительной информации.