把js代码放到单独的文件的安全和效率问题

安全
    外部的javascript代码在浏览器点击查看源代码的确是看不到的，但是这些代码是传过来了的，这个通过其他途径能看到吗效率
    书上说浏览器可以对js代码缓存能提高效率，但是如果是外部js代码应该要发起两次http请求吧，这个会导致效率低吧