Und Crockford beschreibt doch auch, wenn ich das recht entsinne, wie sich Sicherheitskonzepte realisieren (das ist ja sein Thema immer wieder) lassen, in dem Funktionen zB. callback-Funktionen als Paramter übergeben bekommen.
Auch hier empfehle ich die Artikel von Soshnikov:
http://dmitrysoshnikov.com/ecmascript/chapter-7-1-oop-general-theory/
Er nimmt die Sichtbarkeitsdebatte ziemlich auseinander und bürstet sie gegen den Strich.
Mathias