そういう場合にletでinitも非公開にしておくと特定の用途にしか使えないから防げる？という利点はあるかしらね

結局 init を防いでも、Decodable 適合の時点でそういう抜け道があるから、頑張ってJSON直書きする猛者が出て来ないとも限らない（もはや何と戦ってるのかレベル