Đúng. Một đối tượng chỉ có thể bị đột biến bởi một hàm tồn tại trong cùng một mô-đun nơi đối tượng được tạo. Tuy nhiên, chỉ cần có các getter và setter trong cùng một mô-đun là không đủ để bảo vệ hoàn toàn trạng thái của đối tượng. Bạn cũng phải thực hiện các cơ chế để hạn chế quyền truy cập vào các chức năng này. Một cách tiếp cận phổ biến là sử dụng mô hình AdminCap, liên quan đến việc tạo ra một hệ thống kiểm soát truy cập dựa trên khả năng. Điều này đảm bảo rằng chỉ các thực thể được ủy quyền mới có thể gọi một số chức năng nhất định, do đó ngăn chặn thao tác trái phép đối với trạng thái của đối tượng. Kiểm tra mẫu AdminCap để biết thêm thông tin.