-
MirroredTypeException是注解处理器因引用类未加载或不可见而抛出的编译期异常；需通过TypeMirror和Types/Elements工具安全操作类型，避免强转Class，并容错处理不可见类型。
-
javac是Java唯一官方命令行编译器，IDEA和构建工具默认调用它，Eclipse使用自研ECJ；新手推荐IDEA社区版，Eclipse适合教学与老项目，VSCode需配合Maven/Gradle；javac命令仅在查细节、控字节码兼容、CI调试时必要。
-
泛型擦除无法恢复，关键是在字段/方法等能保留签名的位置用反射或TypeLiteral主动捕获；嵌套泛型需逐层解析ParameterizedType，TypeLiteral通过匿名子类固化签名用于反序列化和依赖注入。
-
Phaser不适用于HTML安全审计，它专为2D游戏开发设计，不具备HTML解析、XSS检测、DOM净化或语义分析能力，无法替代DOMPurify等专业安全库。
-
手动定义serialVersionUID可确保序列化兼容性，避免因类结构变化导致反序列化失败。Java默认生成的ID依赖类名、字段等信息，编译环境或代码微小改动均使其改变，易引发InvalidClassException。显式声明后，可在兼容性变更时主动控制ID更新，保留原ID则允许旧版本读取新对象，提升系统稳定性。同时减少运行时反射计算开销，增强代码可读性与维护性。IDE通常提示添加，建议所有可序列化类均显式定义该字段，成本低且能有效防止分布式或持久化场景下的数据兼容问题。
-
不推荐用Java异常实现业务流程控制，因其使逻辑隐晦、性能下降、调试困难；异常应仅用于处理非预期错误，而非可预判的业务分支如“库存不足”；替代方案包括Optional、状态枚举和结果封装类。
-
System.getSecurityManager()在JDK21中已被彻底移除，因其性能差、难调试、不兼容模块系统和现代JVM；应改用AccessController.checkPermission()结合策略文件、最小权限部署及框架级防护实现安全控制。
-
InvocationTargetException是反射调用异常的包装器，真实异常需通过getCause()获取；多层嵌套时应循环解包，推荐使用Spring的ExceptionUtils.unwrapInvocationTargetException()。
-
必须手动解析WAV二进制头以获取fmt块扩展字段和fact块数据；需用RandomAccessFile按RIFF规范逐块读取，注意小端序，并根据cbSize动态处理扩展字段。
-
方法引用本身不可量化，但其衍生的行为模式和工程数据可客观分析。跨模块调用频次、硬编码类名次数、方法签名影响面等可统计；自动化规则可绑定审查；长期趋势反映团队能力成长。
-
本文讲解如何在Java中对形如"Chapter_1","Unit_2","Chapter_3"的字符串列表，按业务逻辑（Unit包含其下属Chapter，Unit_N应排在所有Chapter_M之后当且仅当M≤N）实现精准自定义排序，而非默认字典序。
-
直接避免在线程内部调用自身的join()是唯一安全的根本处理方式，因为这会导致无法解除的语义死锁：线程等待自身结束而永远无法继续执行。
-
组合比继承更安全，因其将依赖控制在接口层，避免子类过度耦合父类实现；继承仅适用于明确“is-a”关系且父类专为继承设计的场景，框架强制要求时除外。
-
动态修改核心线程数需明确setCorePoolSize()仅重定义后续创建规则：调大不立即建线，调小不中断运行线程；须配合prestartAllCoreThreads()预热、allowCoreThreadTimeOut(true)缩容回收，并接入配置中心、设置校验与监控告警。
-
从订单列表接口慢查询复盘 MyBatis nested select 的 N+1 风险，讲清 JOIN nested results、两段批量查询、分页 count 和上线检查。
