-
静态块不适合管理全局唯一加密盐值，因其导致所有用户共用同一固定盐值，违背盐值必须唯一且随机的密码学原则，使哈希退化为可预测的固定前缀，极易遭受彩虹表攻击。
-
Java多态方法调用在运行时决定具体版本，根本原因是JVM通过invokevirtual指令结合对象头的klasspointer和类的虚方法表（vtable）动态查表定位方法入口。
-
Java9的Optional.or()用于在当前Optional为空时惰性执行Supplier获取新Optional，返回值仍为Optional<T>；正确用法是opt.or(()->Optional.of("default"))，而非传入实例或非Optional值。
-
@TestFactory方法必须返回Stream/Collection/Iterable<DynamicTest>，数据需在方法体外层加载，每个DynamicTest需唯一可读名称并内嵌资源清理逻辑。
-
InetAddress.getLocalHost()返回127.0.0.1是因主机名被解析为localhost，应遍历网卡获取真实局域网IP；getByName()失败多因DNS缓存、IPv6优先或防火墙；isReachable()在Windows下不可靠；getCanonicalHostName()强制正反向DNS解析确保FQDN。
-
ReferenceQueue是监控对象实例被回收的通知通道，入队的是WeakReference或PhantomReference等引用对象本身，而非原始对象；需构造时显式传入，通过poll()/remove()轮询确认回收完成。
-
setAccessible本身不直接引发锁竞争，但高并发下会放大JVM访问检查、模块校验等开销，导致CPU热点和线程争用；优化需缓存Field/Method、静态复用、避免循环内重复调用，并优先采用VarHandle或编译期生成替代反射。
-
StreamAPI财务合规监测的核心是将规则转化为可组合、可复用、可验证的函数式逻辑，在业务服务层实现轻量、精准、低延迟的中间态校验，聚焦金额精度、币种一致性、科目归属、余额方向、阈值越界、时间有效性等关键变量，并通过groupingBy和partitioningBy支持差异化策略路由。
-
ZipOutputStream解压后为空目录的根本原因是未调用closeEntry()；目录条目也需调用，且不能依赖close()自动补全。
-
ServiceLoader通过扫描META-INF/services/java.sql.Driver文件自动加载数据库驱动，要求接口为java.sql.Driver、路径严格匹配、每行仅一个无空格类名；DriverManager在静态块中调用ServiceLoader.load(Driver.class)初始化并依次验证acceptsURL，首个返回true的驱动生效，异常默认静默需手动调试验证。
-
LinkedList头尾插入比ArrayList快，因其addFirst()/addLast()为O(1)，无需搬移元素；而ArrayList的add(0,e)为O(n)。但随机访问get(i)或误用add(int,E)会使LinkedList退化为O(n)，且内存不友好。
-
Java项目加基础定时任务的核心是使用Spring的@Scheduled注解并启用@EnableScheduling；需确保方法为public、无参、void返回，且所在类为SpringBean；默认单线程执行，可自定义ThreadPoolTaskScheduler实现并发。
-
可在不破坏闭包语义前提下用函数式接口封装异常处理，须保持签名不变、不泄露实现、不改变成功路径预期；包裹器应继承原接口异常能力、避免new/this引用、通过组合式链式调用组装纯函数handler、显式隔离副作用、谨慎翻译异常、禁用阻塞操作，并与default方法协同分层扩展。
-
硬编码魔法值在分支结构中危害严重，应通过语义化封装、规则外置化、策略模式和快照日志实现可配置、可审计的规则体系，并渐进式落地。
-
Java中一维数组推荐写法是int[]arr，强调类型整体性；intarr[]为C风格易引发歧义，如inta[],b;中仅a是数组。声明不初始化则arr为null，访问length或元素会抛NullPointerException。
