7.2. 保护接口

接口应该尽量最小化（尽可能简单）、窄化（只提供需要的功能），且不可绕过。信任应尽量减少。考虑限制用户可以看到的数据。