JVM--13-深入ThreadLocal：线程私有数据的隔离艺术与实战陷阱

深入 ThreadLocal：Java 线程局部变量的原理、陷阱与最佳实践

作者：Weisian
发布时间 ：2026年2月14日

在高并发编程中，我们常常需要为每个线程维护一份独立的数据副本------比如用户上下文、事务 ID、请求追踪信息等。若使用全局变量或静态变量，多个线程会相互干扰；若通过方法参数层层传递，又会导致代码臃肿。

这时，ThreadLocal 便如一位"线程专属管家"，悄然而至。

📌 一句话定义 ：
ThreadLocal 是 Java 提供的线程局部变量机制，它为每个线程提供独立的变量副本，实现线程间数据隔离。

然而，这看似优雅的工具，却暗藏内存泄漏 的致命陷阱。无数开发者因误用 ThreadLocal 导致线上 OOM，甚至引发服务雪崩。

今天，我们将深入 ThreadLocal 的内部实现，揭开其工作原理，并重点剖析内存泄漏的根源 与生产级解决方案。文章包含大量可运行示例、内存快照分析、以及阿里/美团等大厂的真实踩坑案例。

一、ThreadLocal 核心认知：什么是线程私有存储？

1. 核心定义

ThreadLocal 是 Java 提供的线程私有数据存储工具类，它允许将数据与当前线程进行绑定，使得每个线程都能独立拥有一份该数据的副本，线程之间无法访问彼此的副本，从而实现无锁化的线程安全。

📌 通俗比喻：

多线程共享数据（不加锁）：如同多个员工共用一个办公桌，容易互相干扰、拿错文件（线程安全问题）；

加锁共享数据：如同给办公桌加一把锁，一次只允许一个员工使用（保证安全，但效率低下）；

ThreadLocal：如同给每个员工分配一张独立的私人办公桌，员工只操作自己的文件，无需争抢、无需加锁（高效且线程安全）。

2. 核心特性（面试高频）

线程私有：每个线程持有独立的数据副本，线程间互不干扰，天然线程安全。
无锁高效：无需加锁即可实现线程安全，避免锁竞争带来的性能开销和死锁风险。
数据绑定：数据与线程生命周期绑定，线程销毁时，对应的 ThreadLocal 数据副本也会被清理（理想状态）。
泛型支持 ：支持泛型定义（ThreadLocal<T>），避免数据类型强制转换，提升代码可读性。

3. 示例：ThreadLocal 基础使用

场景：记录每个线程的请求 ID

假设我们要为每个 HTTP 请求生成唯一 ID，并在日志、数据库操作、RPC 调用中透传该 ID。

❌ 错误做法：使用静态变量

java 复制代码

public class RequestContext {
    // 危险！所有线程共享同一个 requestId
    public static String requestId;
}

→ 多线程下 requestId 会被覆盖，日志混乱。

✅ 正确做法：使用 ThreadLocal

java 复制代码

public class RequestContext {
    private static final ThreadLocal<String> REQUEST_ID = new ThreadLocal<>();
    
    public static void setRequestId(String id) {
        REQUEST_ID.set(id);
    }
    
    public static String getRequestId() {
        return REQUEST_ID.get();
    }
    
    public static void clear() {
        REQUEST_ID.remove(); // 关键！
    }
}

// 在 Filter 中使用
public class RequestIdFilter implements Filter {
    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) {
        String id = UUID.randomUUID().toString();
        RequestContext.setRequestId(id);
        try {
            chain.doFilter(req, res);
        } finally {
            RequestContext.clear(); // 清理！
        }
    }
}

✅ 优势：

每个线程拥有独立的 requestId；

无需修改方法签名，避免"参数污染"；

代码简洁，逻辑清晰。

二、ThreadLocal 内部原理：从 Thread 到 ThreadLocalMap

要真正掌握 ThreadLocal，必须理解其底层实现逻辑。很多开发者误以为"ThreadLocal 存储了线程的私有数据"，但事实恰恰相反------数据并非存储在 ThreadLocal 中，而是存储在每个 Thread 线程对象内部的 ThreadLocalMap 中。

1. 核心类关系图（关键）

复制代码

Thread（线程对象）
    ↓ 持有一个成员变量
    ThreadLocalMap（线程私有 Map，存储该线程的所有 ThreadLocal 数据）
        ↓ 键值对存储
        Key：ThreadLocal<?>（弱引用）
        Value：T（线程私有数据副本，强引用）

2. 三层核心结构拆解

（1）第一层：Thread 类的核心成员变量

在 java.lang.Thread 类中，定义了两个与 ThreadLocal 相关的成员变量，用于存储当前线程的私有数据：

java 复制代码

public class Thread implements Runnable {
    // 存储当前线程的 ThreadLocal 数据（非继承场景）
    ThreadLocal.ThreadLocalMap threadLocals = null;

    // 存储从父线程继承的 ThreadLocal 数据（仅用于 InheritableThreadLocal 场景）
    ThreadLocal.ThreadLocalMap inheritableThreadLocals = null;

    // 其他成员变量和方法...
}

每个 Thread 线程都有一个独立的 ThreadLocalMap 实例（初始为 null，首次使用 ThreadLocal.set() 或 ThreadLocal.get() 时才会创建）。
线程之间的 ThreadLocalMap 相互独立，这是 ThreadLocal 实现线程隔离的核心基础。

（2）第二层：ThreadLocalMap 类（线程私有 Map）

ThreadLocalMap 是 ThreadLocal 的静态内部类 ，它是一个专门为 ThreadLocal 设计的简易 Map 实现，并非 Java 集合框架中的 HashMap。

核心特性

无拉链结构：解决哈希冲突的方式是「线性探测法」（而非 HashMap 的「拉链法」），当发生哈希冲突时，会依次查找下一个空闲的数组位置，直到找到可用位置。
键为弱引用 ：ThreadLocalMap 的键 Entry 是 WeakReference<ThreadLocal<?>>（弱引用），这是解决内存泄漏的关键设计（但并非万能）。
数组存储 ：底层采用数组 Entry[] table 存储键值对，默认初始容量为 16，扩容阈值为数组容量的 2/3，扩容时容量翻倍。

核心源码简化（关键部分）

java 复制代码

public class ThreadLocal<T> {
    // ThreadLocalMap 是 ThreadLocal 的静态内部类
    static class ThreadLocalMap {
        // 键值对 Entry：键为 ThreadLocal（弱引用），值为线程私有数据
        static class Entry extends WeakReference<ThreadLocal<?>> {
            // 线程私有数据副本（强引用）
            Object value;

            // 构造方法：key 为 ThreadLocal 实例（弱引用），value 为私有数据
            Entry(ThreadLocal<?> k, Object v) {
                super(k); // 调用 WeakReference 构造方法，将 key 设为弱引用
                value = v;
            }
        }

        // 底层数组：存储键值对 Entry
        private Entry[] table;

        // 构造方法、扩容方法、查找方法等...
    }

    // 其他方法...
}

（3）第三层：Entry 类（键值对）

Entry 是 ThreadLocalMap 的静态内部类，用于存储 ThreadLocal 对应的键值对：

键（key） ：ThreadLocal<?> 实例，采用弱引用包装，当没有强引用指向 ThreadLocal 实例时，GC 会自动回收该键。
值（value） ：线程私有数据副本（如示例中的 Integer 变量），采用强引用，这是导致 ThreadLocal 内存泄漏的主要隐患。

3. ThreadLocal 核心方法执行流程

以 ThreadLocal.set(T value) 和 ThreadLocal.get() 为例，拆解其底层执行流程，理解数据的存储与获取逻辑。

（1）set(T value) 方法：存储线程私有数据

核心流程

获取当前线程 ：通过 Thread.currentThread() 获取当前执行线程对象。
获取 ThreadLocalMap ：从当前线程对象中获取 threadLocals 成员变量（即 ThreadLocalMap 实例）。
创建 ThreadLocalMap（若不存在） ：如果 threadLocals 为 null，则调用 new ThreadLocalMap(this, value) 创建新的 ThreadLocalMap 实例，并赋值给线程的 threadLocals。
存储键值对 ：如果 threadLocals 已存在，则调用 ThreadLocalMap.set(this, value)，将 ThreadLocal 实例作为键、传入的 value 作为值，存储到 ThreadLocalMap 中。

简化源码

java 复制代码

public class ThreadLocal<T> {
    public void set(T value) {
        // 1. 获取当前线程
        Thread t = Thread.currentThread();
        // 2. 获取当前线程的 ThreadLocalMap
        ThreadLocalMap map = getMap(t);
        if (map != null) {
            // 3. 若 Map 存在，存储键值对（this 为当前 ThreadLocal 实例）
            map.set(this, value);
        } else {
            // 4. 若 Map 不存在，创建新的 ThreadLocalMap 并存储数据
            createMap(t, value);
        }
    }

    // 从 Thread 中获取 ThreadLocalMap
    ThreadLocalMap getMap(Thread t) {
        return t.threadLocals;
    }

    // 创建 ThreadLocalMap 并赋值给 Thread 的 threadLocals 成员变量
    void createMap(Thread t, T firstValue) {
        t.threadLocals = new ThreadLocalMap(this, firstValue);
    }
}

（2）get() 方法：获取线程私有数据

核心流程

获取当前线程 ：通过 Thread.currentThread() 获取当前执行线程对象。
获取 ThreadLocalMap ：从当前线程对象中获取 threadLocals 成员变量。
查找并返回数据 ：如果 threadLocals 不为 null，则以当前 ThreadLocal 实例为键，查找对应的 Entry，若找到则返回 Entry.value。
初始化并返回默认值 ：如果 threadLocals 为 null，或未找到对应的 Entry，则调用 setInitialValue() 方法，初始化默认值（withInitial() 定义的默认值或 null），并存储到 ThreadLocalMap 中，最后返回该默认值。

简化源码

java 复制代码

public class ThreadLocal<T> {
    public T get() {
        // 1. 获取当前线程
        Thread t = Thread.currentThread();
        // 2. 获取当前线程的 ThreadLocalMap
        ThreadLocalMap map = getMap(t);
        if (map != null) {
            // 3. 查找对应的 Entry（this 为当前 ThreadLocal 实例）
            ThreadLocalMap.Entry e = map.getEntry(this);
            if (e != null) {
                // 4. 找到数据，强转后返回
                @SuppressWarnings("unchecked")
                T result = (T)e.value;
                return result;
            }
        }
        // 5. 若 Map 不存在或未找到数据，初始化默认值
        return setInitialValue();
    }

    // 初始化默认值
    private T setInitialValue() {
        // 获取默认值（由 withInitial() 定义，默认返回 null）
        T value = initialValue();
        Thread t = Thread.currentThread();
        ThreadLocalMap map = getMap(t);
        if (map != null) {
            map.set(this, value);
        } else {
            createMap(t, value);
        }
        return value;
    }

    // 默认值方法，可通过 withInitial() 重写
    protected T initialValue() {
        return null;
    }
}

（3）remove() 方法：移除线程私有数据

核心流程

获取当前线程 ：通过 Thread.currentThread() 获取当前执行线程对象。
获取 ThreadLocalMap ：从当前线程对象中获取 threadLocals 成员变量。
移除键值对 ：如果 threadLocals 不为 null，则调用 ThreadLocalMap.remove(this)，移除当前 ThreadLocal 实例对应的键值对，同时释放 value 的强引用。

简化源码

java 复制代码

public class ThreadLocal<T> {
    public void remove() {
        // 1. 获取当前线程的 ThreadLocalMap
        ThreadLocalMap m = getMap(Thread.currentThread());
        if (m != null) {
            // 2. 移除当前 ThreadLocal 对应的键值对
            m.remove(this);
        }
    }
}

📌 关键提醒 ：remove() 方法是避免 ThreadLocal 内存泄漏的核心手段 ，使用 ThreadLocal 后，务必在 finally 块中调用 remove() 清理数据。

4. 核心原理总结（一句话概括）

ThreadLocal 通过将数据存储在每个线程独立的 ThreadLocalMap 中，以 ThreadLocal 实例为键（弱引用）、数据副本为值（强引用），实现线程私有数据隔离；线程之间的 ThreadLocalMap 互不访问，从而达到无锁化线程安全的目的。

三、ThreadLocal 核心痛点：内存泄漏问题

ThreadLocal 最容易被开发者踩坑的点，就是内存泄漏。很多人认为"ThreadLocal 采用弱引用，不会发生内存泄漏"，但这是一个典型的认知误区------弱引用只是降低了内存泄漏的风险，并未彻底解决，若使用不当，依然会导致内存泄漏。

1. 什么是 ThreadLocal 内存泄漏？

ThreadLocal 内存泄漏 ：指 ThreadLocal 对应的键值对（Entry），在 ThreadLocal 实例不再被使用后，无法被 GC 回收，长期占用堆内存，最终导致堆内存溢出（OutOfMemoryError: Java heap space）。

2. 内存泄漏的根本原因（两个核心）

要理解 ThreadLocal 内存泄漏，必须先明确「强引用」和「弱引用」的区别：

强引用 ：如 Object obj = new Object()，只要强引用存在，GC 永远不会回收该对象，这是最常见的引用类型。
弱引用 ：如 WeakReference<Object> wr = new WeakReference<>(new Object())，当没有强引用指向该对象时，GC 会在下次垃圾回收时自动回收该对象，不会等待。

ThreadLocal 内存泄漏的根本原因，源于 ThreadLocalMap 中 Entry 的「键弱引用、值强引用」设计，具体分为两个核心点：

（1）核心原因 1：Value 是强引用，无法随 Key 一起回收

当 ThreadLocal 实例不再被使用（如 threadLocal = null），此时没有强引用指向 ThreadLocal 实例，只有 ThreadLocalMap 中的 Entry 键持有对它的弱引用。
下次 GC 时，Entry 的 Key（ThreadLocal 实例）会被回收，此时 Entry 变成「过期 Entry」（Key 为 null，Value 仍为有效数据）。
但 Entry 的 Value 是强引用，指向线程私有数据，而 Value 被 ThreadLocalMap 强引用，ThreadLocalMap 又被 Thread 线程对象强引用，只要 Thread 线程未销毁，Value 就无法被 GC 回收。
这些「过期 Entry」（Key 为 null，Value 为强引用）长期占用堆内存，无法被回收，最终导致内存泄漏。

（2）核心原因 2：Thread 线程生命周期过长（如线程池）

对于普通线程（如 new Thread()），线程执行完毕后会被销毁，对应的 ThreadLocalMap 也会被销毁，Value 会随之被回收，即使没有调用 remove()，也不会造成长期内存泄漏。
但对于线程池 （如 ThreadPoolExecutor），线程会被复用，生命周期与应用一致（长期存活），对应的 ThreadLocalMap 也会长期存在。
若线程池中的线程使用 ThreadLocal 后未调用 remove()，Value 会长期被强引用持有，无法被 GC 回收，这是生产环境中 ThreadLocal 内存泄漏的主要场景。

3. 内存泄漏的完整流程：线程池 + 未清理的 `ThreadLocal`

🧪 典型泄漏场景代码

java 复制代码

// 全局 ThreadLocal（生命周期长）
private static final ThreadLocal<List<String>> USER_CACHE = new ThreadLocal<>();

// 使用固定大小线程池处理任务
ExecutorService executor = Executors.newFixedThreadPool(10);

for (int i = 0; i < 100; i++) {
    executor.submit(() -> {
        // 在线程中设置大对象到 ThreadLocal
        List<String> bigList = new ArrayList<>(100_000); // 占用大量堆内存
        USER_CACHE.set(bigList);
        
        // ... 执行业务逻辑
        
        // ❌ 忘记调用 USER_CACHE.remove()！
        // 线程执行结束，但线程本身被线程池复用，不会销毁
    });
}

💡 问题核心 ：
ThreadLocal 本身不是内存泄漏的根源，在线程长期存活（如线程池）且未显式调用 remove() 的情况下，其内部的 value 会因无法被 GC 而持续占用内存。

🔍 内存泄漏的四步演化过程

步骤 1：`ThreadLocal` 设置值，建立引用链

当线程执行 USER_CACHE.set(bigList) 时，JVM 在当前线程的 ThreadLocalMap 中创建一个 Entry：

复制代码

Thread（强引用）
 └── threadLocals: ThreadLocalMap（强引用）
      └── Entry[] table
           └── Entry（强引用 value）
                ├── key   → USER_CACHE（弱引用）
                └── value → bigList（强引用）

key 是对 ThreadLocal 实例的 弱引用（WeakReference）；
value 是对实际数据的 强引用；
此时一切正常，bigList 可通过 USER_CACHE.get() 访问。

步骤 2：线程任务结束，但线程被复用

任务执行完毕，线程并未销毁（线程池会复用该线程）；
开发者 未调用 USER_CACHE.remove() ，导致 Entry 仍存在于 ThreadLocalMap 中；
USER_CACHE 作为静态变量，始终存在，因此 key 仍有外部强引用。

✅ 此时尚未泄漏，但已埋下隐患。

步骤 3：若 `ThreadLocal` 实例失去强引用（本例中不会发生，但需理解机制）

（注：本例中 USER_CACHE 是 static final，不会失去强引用 ，因此 key 不会被 GC。但为完整说明机制，此处描述通用情况。）

假设 ThreadLocal 实例被置为 null：

java 复制代码

tl = null; // 假设 tl 是局部变量

此时 Entry 中的 key 仅剩 弱引用；
下次 GC 时，key 被回收，Entry.key == null，成为 过期条目（stale entry）；
但 value 仍被 Entry 强引用，无法被回收！

步骤 4：线程长期存活 → stale entry 累积 → 内存泄漏

在线程池中，线程 长期存活 ，其 ThreadLocalMap 也长期存在；
每次任务都向 USER_CACHE 写入新 bigList，旧 value 未被清理；
即使 key 未被回收（如本例），旧的 value 也会被新值覆盖，但旧对象仍可能被其他引用持有；
更严重的是：如果后续有其他 ThreadLocal 实例被回收，其对应的 stale entry 会堆积在 ThreadLocalMap 中；
随着时间推移，ThreadLocalMap 中积累大量无法访问但无法回收的 value，最终导致 OutOfMemoryError: Java heap space。

⚠️ 泄漏本质总结

关键点	说明
根本原因	`ThreadLocalMap` 的 `Entry` 对 `value` 是强引用，即使 `key` 被回收（或值被覆盖），`value` 也无法自动释放
触发条件	1. 线程长期存活（如线程池、Tomcat 工作线程）2. 未显式调用 `ThreadLocal.remove()`
泄漏对象	`ThreadLocal` 存储的 `value`（如大 List、上下文对象等）
JVM 行为	GC 无法回收 `value`，因为 `ThreadLocalMap.Entry` 仍强引用它

🔒 官方建议 （来自 ThreadLocal Javadoc）：

"Always remove values from ThreadLocal after use, especially in pooled thread environments."

✅ 正确写法：务必调用 `remove()`

java 复制代码

executor.submit(() -> {
    try {
        List<String> bigList = new ArrayList<>(100_000);
        USER_CACHE.set(bigList);
        // ... 业务逻辑
    } finally {
        USER_CACHE.remove(); // 👈 关键！确保清理
    }
});

💡 最佳实践

在线程池、Web 容器等长生命周期线程中使用 ThreadLocal 时，必须在 finally 块中调用 remove()；
封装工具类，提供 setWithCleanup() 方法自动管理生命周期；
避免在 ThreadLocal 中存储大对象或复杂图结构；
使用 阿里规约插件 或 SpotBugs 检测未清理的 ThreadLocal。

四、解决方案：三重防护策略

📌 核心原则 ：
"防御性编程 + 自动化兜底" 双管齐下 。

即便 JVM 提供了部分自动清理能力，显式清理仍是不可替代的最佳实践。

🔒 策略 1：显式调用 `remove()`（基础防线，必须做！）

java 复制代码

private static final ThreadLocal<Context> CONTEXT = new ThreadLocal<>();

public void handleRequest() {
    try {
        CONTEXT.set(new Context());
        // ... 业务逻辑
    } finally {
        CONTEXT.remove(); // 👈 关键！释放 value 引用
    }
}

✅ 为什么必须做？

JVM 不会自动回收 value ，即使 key 被回收（变成 stale entry），value 仍被强引用；
线程池、Web 容器等长生命周期线程是泄漏高发区；
这是唯一 100% 可控的清理方式。

⚠️ 常见误区 ：

"调用 set(null) 就够了" ------ ❌ 错！
set(null) 会把 value 设为 null，但 Entry 对象本身仍在 ThreadLocalMap 中 ，占用数组槽位，可能导致 map 扩容或遍历效率下降。
正确做法：remove() ------ 删除整个 Entry！

🧼 策略 2：封装为资源管理（提升代码健壮性）

try-with-resources 不能直接用于 ThreadLocal（因它不是 AutoCloseable），但可通过工具类封装实现类似效果：

java 复制代码

public class ThreadLocalUtil {
    public static <T> AutoCloseable with(ThreadLocal<T> tl, T value) {
        tl.set(value);
        return tl::remove; // Lambda 实现 AutoCloseable.close()
    }
}

// 使用示例
private static final ThreadLocal<String> TRACE_ID = new ThreadLocal<>();

public void process() {
    try (var ignored = ThreadLocalUtil.with(TRACE_ID, "req-123")) {
        log.info("Trace: {}", TRACE_ID.get());
        // ... 业务
    } // 自动调用 remove()
}

✅ 优势

编译期强制清理 ：忘记写 finally？不可能！
代码简洁：避免重复的 try-finally 模板；
可组合 ：支持多个 ThreadLocal 同时管理。

⚠️ 注意

此模式适用于 短生命周期任务（如 HTTP 请求）；
不适用于需要跨方法传递上下文的场景（此时需依赖框架管理）。

🛡️ 策略 3：依赖框架或 JVM 自动清理（兜底防线）

（1）框架级自动清理（推荐）

主流框架已内置清理机制，开发者应优先使用：

框架	组件	清理时机
Spring	`RequestContextHolder`	`DispatcherServlet` 在请求结束时调用 `reset()`
Spring Security	`SecurityContextHolder`	通过 `SecurityContextPersistenceFilter` 清理
Dubbo	`RpcContext`	每次 RPC 调用结束后自动 `clear()`
gRPC Java	`Context`	基于 `CancellableContext` 自动传播与清理

💡 最佳实践 ：

自研中间件应在 任务执行入口/出口 插入清理钩子：
java 复制代码
public void execute(Runnable task) {
    try {
        beforeInvoke();
        task.run();
    } finally {
        afterInvoke(); // 清理所有自定义 ThreadLocal
    }
}

（2）JVM 高版本的改进

❓ 问题：JDK 9+ 是否自动清理 ThreadLocal？
✅ 真相：
JVM 并未"自动回收 value"，但增强了 stale entry 的清理能力！

具体改进（JDK 8u60+ / JDK 9+）：

ThreadLocalMap 的 get()、set()、remove() 方法中 ，会主动探测并清理 部分 stale entry（即 key == null 的 Entry）；
清理策略：启发式扫描（例如每次操作时顺带检查 log₂(n) 个槽位）；
目的：缓解泄漏，不是根治！

📌 关键结论：

即使在 JDK 21，如果你不调用 remove()，且线程长期存活，内存仍会缓慢泄漏；

JVM 的清理是"尽力而为"（best-effort），不能替代显式 remove()；

在高频任务场景（如每秒万级请求），stale entry 积累速度可能远超 JVM 清理速度。
🔍 验证方式 ：

查看 OpenJDK 源码 ThreadLocal.java 中的 expungeStaleEntries() 方法 ------ 它只在特定路径触发，不会在 GC 时自动调用。

🚫 常见错误方案（务必避免）

错误做法	问题
`tl.set(null)` 代替 `remove()`	Entry 仍在 map 中，浪费空间，可能引发 rehash
依赖 GC 自动回收	`value` 是强引用，GC 无法回收
在非 finally 块中 remove	异常时清理失败
在子线程中 set，主线程 remove	线程隔离，无效操作

✅ 终极建议：三层防御体系

层级	措施	目标
L1：编码规范	所有 `ThreadLocal.set()` 必须配 `finally { remove() }`	从源头杜绝
L2：工具封装	使用 `ThreadLocalUtil.with()` 或框架上下文管理器	防止人为遗漏
L3：运行时监控	通过 Arthas / JFR 检测 `ThreadLocalMap` size 异常增长	事后兜底告警

🌟 大厂实践补充：

阿里：在 Sentinel 中强制要求 ContextUtil.enter() / exit() 成对出现；

美团：自研线程池包装器，在 afterExecute() 中反射清理所有 ThreadLocal（极端兜底）；

Netflix ：使用 TransmittableThreadLocal（TTL）解决异步线程上下文传递与清理问题。

五、ThreadLocal 进阶：InheritableThreadLocal（父子线程数据传递）

普通的 ThreadLocal 只能实现「当前线程」的私有数据隔离，无法实现「父子线程」之间的数据传递（即子线程无法获取父线程 ThreadLocal 中存储的数据）。

为了解决这个问题，Java 提供了 InheritableThreadLocal，它是 ThreadLocal 的子类，专门用于实现父子线程之间的私有数据传递。

1. 核心特性

继承 ThreadLocal ：InheritableThreadLocal 继承自 ThreadLocal，拥有 ThreadLocal 的所有核心方法（set()、get()、remove()）。
父子线程数据传递 ：子线程创建时，会自动继承父线程 InheritableThreadLocal 中存储的数据，子线程拥有一份独立的副本，修改子线程的副本不会影响父线程的数据。
基于 inheritableThreadLocals ：底层依赖 Thread 类中的 inheritableThreadLocals 成员变量（而非 threadLocals），子线程创建时，会将父线程的 inheritableThreadLocals 数据复制到子线程的 inheritableThreadLocals 中。

2. 入门示例：父子线程数据传递

java 复制代码

/**
 * InheritableThreadLocal 示例：父子线程数据传递
 */
public class InheritableThreadLocalDemo {
    // 定义 InheritableThreadLocal 实例，用于父子线程数据传递
    private static final InheritableThreadLocal<String> INHERITABLE_THREAD_LOCAL = InheritableThreadLocal.withInitial(() -> "default value");

    public static void main(String[] args) {
        // 父线程：存储数据到 InheritableThreadLocal
        INHERITABLE_THREAD_LOCAL.set("父线程传递的数据：Hello, InheritableThreadLocal!");
        System.out.println("父线程名称：" + Thread.currentThread().getName() + "，数据：" + INHERITABLE_THREAD_LOCAL.get());

        // 创建子线程（子线程会自动继承父线程的 InheritableThreadLocal 数据）
        Thread childThread = new Thread(() -> {
            try {
                // 子线程：获取父线程传递的数据
                System.out.println("子线程名称：" + Thread.currentThread().getName() + "，继承的数据：" + INHERITABLE_THREAD_LOCAL.get());

                // 子线程：修改自己的副本数据（不影响父线程）
                INHERITABLE_THREAD_LOCAL.set("子线程修改后的私有数据");
                System.out.println("子线程名称：" + Thread.currentThread().getName() + "，修改后的数据：" + INHERITABLE_THREAD_LOCAL.get());
            } finally {
                // 子线程：使用完毕后移除数据，避免内存泄漏
                INHERITABLE_THREAD_LOCAL.remove();
            }
        }, "ChildThread");

        // 启动子线程
        childThread.start();

        // 等待子线程执行完毕
        try {
            childThread.join();
        } catch (InterruptedException e) {
            e.printStackTrace();
        }

        // 父线程：查看数据是否被子线程修改（结果：未被修改，父子线程数据独立）
        System.out.println("父线程名称：" + Thread.currentThread().getName() + "，最终数据：" + INHERITABLE_THREAD_LOCAL.get());

        // 父线程：使用完毕后移除数据
        INHERITABLE_THREAD_LOCAL.remove();
    }
}

运行结果

复制代码

父线程名称：main，数据：父线程传递的数据：Hello, InheritableThreadLocal!
子线程名称：ChildThread，继承的数据：父线程传递的数据：Hello, InheritableThreadLocal!
子线程名称：ChildThread，修改后的数据：子线程修改后的私有数据
父线程名称：main，最终数据：父线程传递的数据：Hello, InheritableThreadLocal!

结果分析

子线程成功获取到父线程 InheritableThreadLocal 中存储的数据，实现了父子线程数据传递。
子线程修改自己的副本数据后，父线程的数据并未受到影响，说明父子线程的 InheritableThreadLocal 数据相互独立，只是子线程创建时复制了父线程的数据。

3. 底层实现核心（简化）

InheritableThreadLocal 的核心是重写了 ThreadLocal 中的 getMap() 和 createMap() 方法，将数据存储到 Thread 类的 inheritableThreadLocals 成员变量中，而非 threadLocals。

核心源码

java 复制代码

public class InheritableThreadLocal<T> extends ThreadLocal<T> {
    // 重写 getMap()：返回 Thread 的 inheritableThreadLocals 成员变量
    @Override
    ThreadLocalMap getMap(Thread t) {
       return t.inheritableThreadLocals;
    }

    // 重写 createMap()：创建 ThreadLocalMap 并赋值给 Thread 的 inheritableThreadLocals 成员变量
    @Override
    void createMap(Thread t, T firstValue) {
        t.inheritableThreadLocals = new ThreadLocalMap(this, firstValue);
    }
}

子线程数据复制流程

当创建子线程（new Thread()）时，Thread 类的构造方法会调用 init() 方法。
init() 方法中，会判断父线程的 inheritableThreadLocals 是否为 null，若不为 null，则将父线程的 inheritableThreadLocals 数据复制到子线程的 inheritableThreadLocals 中。
子线程启动后，通过 getMap() 方法获取自己的 inheritableThreadLocals，从而实现父子线程数据传递。

4. 注意事项（避坑）

（1）仅支持父子线程直接传递，不支持线程池

InheritableThreadLocal 仅在子线程创建时复制父线程的数据，对于线程池中的线程（线程已提前创建并复用），无法实现数据传递（因为线程池中的线程创建时，父线程可能尚未存储数据，或数据已发生变化）。

（2）同样存在内存泄漏问题

InheritableThreadLocal 与 ThreadLocal 一样，存在内存泄漏风险，使用完毕后，同样需要在 finally 块中调用 remove() 方法，清理对应的键值对。

（3）修改父线程数据，子线程无法感知

子线程仅在创建时复制父线程的数据，后续父线程修改 InheritableThreadLocal 中的数据，子线程无法感知，也无法获取到最新的数据。

六、TransmittableThreadLocal（TTL）：解决线程池的 ThreadLocal 传递问题

先明确核心痛点：普通 ThreadLocal 在线程池中的失效场景

在分布式系统中，链路追踪（如 TraceID）、用户上下文（如登录态）、租户信息等都需要通过 ThreadLocal 传递，但普通 ThreadLocal 遇到线程池会直接失效------因为线程池的核心线程是复用的，子线程无法继承主线程的 ThreadLocal 值。

问题复现代码（真实业务场景简化版）

java 复制代码

import java.util.concurrent.ExecutorService;
import java.util.concurrent.Executors;

// 模拟分布式链路追踪：存储请求的 TraceID
private static final ThreadLocal<String> TRACE_ID_LOCAL = new ThreadLocal<>();

public static void main(String[] args) {
    // 1. 主线程（Tomcat 工作线程）设置 TraceID
    TRACE_ID_LOCAL.set("trace-123456");
    System.out.println("主线程 TraceID：" + TRACE_ID_LOCAL.get()); // 输出：trace-123456

    // 2. 创建固定线程池（业务中常用）
    ExecutorService executor = Executors.newFixedThreadPool(2);

    // 3. 提交任务到线程池（模拟异步处理业务）
    executor.submit(() -> {
        // 子线程获取 TraceID：null！链路追踪中断
        System.out.println("线程池线程 TraceID：" + TRACE_ID_LOCAL.get()); 
        // 异步打印日志时丢失 TraceID，无法定位问题
        logBiz("处理订单支付逻辑"); 
    });

    executor.shutdown();
}

// 模拟业务日志打印（需要 TraceID 定位问题）
private static void logBiz(String msg) {
    System.out.printf("[TraceID: %s] %s%n", TRACE_ID_LOCAL.get(), msg);
}

运行结果（核心问题）：

复制代码

主线程 TraceID：trace-123456
线程池线程 TraceID：null
[TraceID: null] 处理订单支付逻辑

❌ 业务影响：日志丢失 TraceID，线上出现问题时无法串联整个请求链路；用户上下文、租户信息等场景同理，会导致权限校验失败、数据隔离错误。

解决方案：使用阿里 TTL 框架（TransmittableThreadLocal）

TTL 是阿里巴巴开源的框架（https://github.com/alibaba/transmittable-thread-local），专门解决 ThreadLocal 跨线程池传递的问题，是大厂分布式系统的标配。

步骤 1：引入依赖（Maven/Gradle）

xml 复制代码

<!-- Maven 依赖（最新版本可查官网） -->
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>transmittable-thread-local</artifactId>
    <version>2.14.2</version>
</dependency>

步骤 2：实际业务案例（链路追踪 TraceID 传递）

java 复制代码

import com.alibaba.ttl.TransmittableThreadLocal;
import com.alibaba.ttl.TtlExecutors;
import java.util.concurrent.ExecutorService;
import java.util.concurrent.Executors;

// 替换普通 ThreadLocal 为 TTL
private static final TransmittableThreadLocal<String> TRACE_ID_LOCAL = new TransmittableThreadLocal<>();

public static void main(String[] args) {
    // 1. 主线程设置 TraceID（模拟 Tomcat 接收请求时生成）
    TRACE_ID_LOCAL.set("trace-123456");
    System.out.println("主线程 TraceID：" + TRACE_ID_LOCAL.get()); // trace-123456

    // 2. 创建线程池并使用 TTL 装饰（核心步骤！）
    ExecutorService executor = Executors.newFixedThreadPool(2);
    ExecutorService ttlExecutor = TtlExecutors.getTtlExecutorService(executor); // 装饰线程池

    // 3. 提交任务到 TTL 装饰后的线程池
    ttlExecutor.submit(() -> {
        // 子线程成功获取 TraceID！
        System.out.println("线程池线程 TraceID：" + TRACE_ID_LOCAL.get()); // trace-123456
        // 日志能正常打印 TraceID，链路追踪完整
        logBiz("处理订单支付逻辑"); 
    });

    // 4. 复用线程池提交第二个任务（验证线程复用仍能正确传递）
    TRACE_ID_LOCAL.set("trace-789012");
    ttlExecutor.submit(() -> {
        System.out.println("线程池线程 TraceID：" + TRACE_ID_LOCAL.get()); // trace-789012
        logBiz("处理订单退款逻辑");
    });

    ttlExecutor.shutdown();
}

private static void logBiz(String msg) {
    System.out.printf("[TraceID: %s] %s%n", TRACE_ID_LOCAL.get(), msg);
}

运行结果（问题解决）：

复制代码

主线程 TraceID：trace-123456
线程池线程 TraceID：trace-123456
[TraceID: trace-123456] 处理订单支付逻辑
线程池线程 TraceID：trace-789012
[TraceID: trace-789012] 处理订单退款逻辑

✅ 业务价值：日志中 TraceID 完整，线上问题可通过 TraceID 快速定位整个请求链路；用户上下文、租户信息等场景也能保证跨线程池传递的正确性。

步骤 3：Spring Boot 集成

在 Spring Boot 中，通常会自定义线程池并全局装饰，避免重复代码：

java 复制代码

import com.alibaba.ttl.TtlExecutors;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import java.util.concurrent.ExecutorService;
import java.util.concurrent.Executors;

@Configuration
public class ThreadPoolConfig {

    // 自定义业务线程池，并用 TTL 装饰
    @Bean("bizExecutor")
    public ExecutorService bizExecutor() {
        ExecutorService executor = Executors.newFixedThreadPool(5);
        // 装饰线程池，所有提交的任务都会自动传递 TTL 上下文
        return TtlExecutors.getTtlExecutorService(executor);
    }
}

TTL 核心原理（通俗解释）

TTL 本质是"上下文捕获-传递-恢复"的闭环，全程自动完成，无需手动操作：

任务提交时（主线程） ：TTL 捕获当前线程的 TransmittableThreadLocal 所有值，绑定到提交的 Runnable/Callable 任务上；
任务执行前（线程池线程）：TTL 将捕获的上下文值，设置到线程池线程的 TTL 中；
任务执行后（线程池线程）：TTL 自动恢复线程池线程的原有 TTL 值，并清理本次传递的上下文，避免线程复用导致的上下文污染和内存泄漏。

TTL 的核心优势（大厂实战总结）

完美适配线程池：解决普通 ThreadLocal 跨线程池传递失效的核心问题，是分布式系统的刚需；
自动清理防泄漏：任务执行后自动恢复线程上下文，避免线程复用导致的内存泄漏和上下文污染；
框架无缝集成：与 Spring（@Async 异步任务）、Dubbo（RPC 调用）、CompletableFuture 等无缝兼容；
轻量无侵入：仅需替换 ThreadLocal 为 TTL + 装饰线程池，业务代码几乎无需修改。

扩展场景（大厂高频使用）

业务场景	TTL 作用
分布式链路追踪（SkyWalking/Zipkin）	传递 TraceID/SpanID，保证异步线程日志能串联链路
用户登录态/权限上下文	跨线程池传递用户 ID、Token、角色信息，避免异步操作时权限校验失败
多租户系统	传递租户 ID，保证异步任务能正确隔离不同租户的数据
接口限流/熔断（Sentinel）	传递限流上下文（如应用名、接口名），保证异步调用时限流规则生效

小结

核心痛点：普通 ThreadLocal 无法跨线程池传递上下文（如 TraceID），导致分布式链路中断、权限校验失败等问题；
解决方案 ：使用阿里 TTL 框架，替换 ThreadLocal 为 TransmittableThreadLocal，并装饰线程池；
实战关键：企业级开发中需全局装饰线程池（如 Spring 配置类），避免重复装饰，同时 TTL 会自动清理上下文，无需担心内存泄漏。

七、ThreadLocal 实战场景与最佳实践

1. 典型实战场景

（1）场景 1：存储用户会话信息（如登录用户 ID、Token）

在 Web 应用（如 Spring Boot）中，每个请求对应一个独立的线程，可使用 ThreadLocal 存储当前登录用户的会话信息（如用户 ID、Token、用户信息等），在整个请求链路中无需频繁传递参数，提升代码可读性和开发效率。

示例代码（用户会话工具类）

java 复制代码

/**
 * ThreadLocal 实战：存储用户会话信息
 */
public class UserContextHolder {
    // 定义 ThreadLocal 实例，存储当前登录用户信息
    private static final ThreadLocal<UserInfo> USER_THREAD_LOCAL = ThreadLocal.withInitial(() -> null);

    // 存储用户信息
    public static void setUserInfo(UserInfo userInfo) {
        USER_THREAD_LOCAL.set(userInfo);
    }

    // 获取用户信息
    public static UserInfo getUserInfo() {
        return USER_THREAD_LOCAL.get();
    }

    // 获取当前登录用户 ID
    public static Long getUserId() {
        UserInfo userInfo = USER_THREAD_LOCAL.get();
        return userInfo == null ? null : userInfo.getUserId();
    }

    // 移除用户信息（关键：请求结束后调用）
    public static void removeUserInfo() {
        USER_THREAD_LOCAL.remove();
    }

    // 用户信息实体类
    @Data
    public static class UserInfo {
        private Long userId; // 用户 ID
        private String userName; // 用户名
        private String token; // 登录 Token
    }
}

Spring Boot 拦截器示例（请求前后清理数据）

java 复制代码

/**
 * Spring Boot 拦截器：处理用户会话信息的存储与清理
 */
@Component
public class UserSessionInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 模拟：从请求头中获取 Token，解析用户信息（实际场景从 Redis 或数据库中查询）
        String token = request.getHeader("Token");
        if (StringUtils.isNotBlank(token)) {
            UserContextHolder.UserInfo userInfo = new UserContextHolder.UserInfo();
            userInfo.setUserId(1L);
            userInfo.setUserName("testUser");
            userInfo.setToken(token);
            // 存储用户信息到 ThreadLocal
            UserContextHolder.setUserInfo(userInfo);
        }
        return true;
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        // 关键：请求结束后移除用户信息，避免内存泄漏
        UserContextHolder.removeUserInfo();
    }
}

（2）场景 2：存储线程私有工具类（如 SimpleDateFormat）

SimpleDateFormat 是非线程安全的，多线程并发使用时会出现数据错误。若每次使用都创建新的 SimpleDateFormat 实例，会造成性能开销；若使用锁，会降低并发效率。

此时，可使用 ThreadLocal 为每个线程分配一个独立的 SimpleDateFormat 实例，既保证线程安全，又提升性能。

示例代码（线程安全的日期格式化工具类）

java 复制代码

/**
 * ThreadLocal 实战：线程安全的日期格式化工具类
 */
public class DateFormatUtil {
    // 定义 ThreadLocal 实例，存储 SimpleDateFormat 实例（每个线程一个副本）
    private static final ThreadLocal<SimpleDateFormat> DATE_FORMAT_THREAD_LOCAL = ThreadLocal.withInitial(() -> new SimpleDateFormat("yyyy-MM-dd HH:mm:ss"));

    // 格式化日期
    public static String format(Date date) {
        if (date == null) {
            return null;
        }
        return DATE_FORMAT_THREAD_LOCAL.get().format(date);
    }

    // 解析日期字符串
    public static Date parse(String dateStr) throws ParseException {
        if (StringUtils.isBlank(dateStr)) {
            return null;
        }
        return DATE_FORMAT_THREAD_LOCAL.get().parse(dateStr);
    }

    // 移除 SimpleDateFormat 实例（可选，若线程长期存活，建议使用完毕后调用）
    public static void remove() {
        DATE_FORMAT_THREAD_LOCAL.remove();
    }
}

（3）场景 3：存储跨层传递的上下文数据（如日志追踪 ID）

在分布式系统中，为了实现日志追踪，通常会为每个请求分配一个唯一的 Trace ID，贯穿整个请求链路（控制器、服务层、数据访问层）。

使用 ThreadLocal 存储 Trace ID，无需在各层方法中传递参数，即可实现全链路日志追踪。

示例代码（日志追踪上下文工具类）

java 复制代码

/**
 * ThreadLocal 实战：日志追踪上下文工具类
 */
public class TraceIdContextHolder {
    // 定义 ThreadLocal 实例，存储 Trace ID
    private static final ThreadLocal<String> TRACE_ID_THREAD_LOCAL = ThreadLocal.withInitial(() -> UUID.randomUUID().toString().replace("-", ""));

    // 获取 Trace ID（若不存在，自动生成）
    public static String getTraceId() {
        return TRACE_ID_THREAD_LOCAL.get();
    }

    // 手动设置 Trace ID
    public static void setTraceId(String traceId) {
        TRACE_ID_THREAD_LOCAL.set(traceId);
    }

    // 移除 Trace ID（关键：请求结束后调用）
    public static void removeTraceId() {
        TRACE_ID_THREAD_LOCAL.remove();
    }
}

2. 最佳实践总结（避坑指南）

必用 finally 块调用 remove() ：这是避免内存泄漏的核心，无论业务逻辑是否抛出异常，都应在 finally 块中调用 remove() 方法，清理线程私有数据。
使用 static final 修饰 ThreadLocal 实例：避免频繁创建 ThreadLocal 实例，减少「过期 Entry」的产生，提升代码可读性和性能。
避免存储大对象 ：ThreadLocal 存储的大对象会长期占用堆内存（若线程长期存活），即使调用 remove()，也会增加 GC 压力，尽量存储小对象（如 ID、Token、工具类实例）。
线程池场景谨慎使用 ：线程池中的线程长期存活，若使用 ThreadLocal 后未调用 remove()，极易造成内存泄漏，务必严格遵守「使用完毕即清理」的原则。
避免滥用 ThreadLocal ：ThreadLocal 适用于「线程私有、跨层传递、无需共享」的数据存储，若数据需要在多个线程之间共享，应使用锁或并发集合（如 ConcurrentHashMap），而非 ThreadLocal。

八、常见误区澄清

❌ 误区 1："ThreadLocal 用完会自动回收"

→ 错误！ 只有在线程结束或显式调用 remove() 时才会清理。

❌ 误区 2："弱引用能防止内存泄漏"

→ 片面！ 弱引用只针对 key，value 仍是强引用，需主动清理。

❌ 误区 3："线程池不能用 ThreadLocal"

→ 错误！ 可以用，但必须配合 TTL 或严格清理。

结语：ThreadLocal，线程隔离的优雅利器

ThreadLocal 作为 Java 提供的线程私有数据存储工具，以「空间换时间」的优雅方式，解决了多线程场景下的数据安全问题，无需加锁即可实现高效并发。

从底层实现来看，它并非存储数据的容器，而是一个「数据访问入口」，真正的数据存储在每个线程独立的 ThreadLocalMap 中；从实战角度来看，它简化了线程私有数据的跨层传递，提升了代码的可读性和开发效率，但也存在内存泄漏的隐患，需要严格遵守「使用完毕即清理」的原则。

理解 ThreadLocal 的核心原理、避坑要点和最佳实践，不仅能帮助你写出更高效、更安全的并发代码，还能在面试中从容应对相关问题。正如那句老话所说：

"工欲善其事，必先利其器。"

掌握 ThreadLocal 这把利器，让你在多线程开发的道路上，少走弯路，事半功倍。

互动话题 ：

你在项目中是否因 ThreadLocal 导致过内存泄漏？是如何发现和解决的？欢迎在评论区分享你的"排雷"经验！

JVM--13-深入ThreadLocal：线程私有数据的隔离艺术与实战陷阱

深入 ThreadLocal：Java 线程局部变量的原理、陷阱与最佳实践

一、ThreadLocal 核心认知：什么是线程私有存储？

1. 核心定义

2. 核心特性（面试高频）

3. 示例：ThreadLocal 基础使用

场景：记录每个线程的请求 ID

❌ 错误做法：使用静态变量

✅ 正确做法：使用 ThreadLocal

二、ThreadLocal 内部原理：从 Thread 到 ThreadLocalMap

1. 核心类关系图（关键）

2. 三层核心结构拆解

（1）第一层：Thread 类的核心成员变量

（2）第二层：ThreadLocalMap 类（线程私有 Map）

核心特性

核心源码简化（关键部分）

（3）第三层：Entry 类（键值对）

3. ThreadLocal 核心方法执行流程

（1）set(T value) 方法：存储线程私有数据

核心流程

简化源码

（2）get() 方法：获取线程私有数据

核心流程

简化源码

（3）remove() 方法：移除线程私有数据

核心流程

简化源码

4. 核心原理总结（一句话概括）

三、ThreadLocal 核心痛点：内存泄漏问题

1. 什么是 ThreadLocal 内存泄漏？

2. 内存泄漏的根本原因（两个核心）

（1）核心原因 1：Value 是强引用，无法随 Key 一起回收

（2）核心原因 2：Thread 线程生命周期过长（如线程池）

3. 内存泄漏的完整流程：线程池 + 未清理的 ThreadLocal

🧪 典型泄漏场景代码

🔍 内存泄漏的四步演化过程

步骤 1：ThreadLocal 设置值，建立引用链

步骤 2：线程任务结束，但线程被复用

步骤 3：若 ThreadLocal 实例失去强引用（本例中不会发生，但需理解机制）

步骤 4：线程长期存活 → stale entry 累积 → 内存泄漏

⚠️ 泄漏本质总结

✅ 正确写法：务必调用 remove()

💡 最佳实践

四、解决方案：三重防护策略

🔒 策略 1：显式调用 remove()（基础防线，必须做！）

✅ 为什么必须做？

🧼 策略 2：封装为资源管理（提升代码健壮性）

✅ 优势

⚠️ 注意

🛡️ 策略 3：依赖框架或 JVM 自动清理（兜底防线）

（1）框架级自动清理（推荐）

（2）JVM 高版本的改进

具体改进（JDK 8u60+ / JDK 9+）：

🚫 常见错误方案（务必避免）

✅ 终极建议：三层防御体系

五、ThreadLocal 进阶：InheritableThreadLocal（父子线程数据传递）

1. 核心特性

2. 入门示例：父子线程数据传递

运行结果

结果分析

3. 底层实现核心（简化）

核心源码

子线程数据复制流程

4. 注意事项（避坑）

（1）仅支持父子线程直接传递，不支持线程池

（2）同样存在内存泄漏问题

（3）修改父线程数据，子线程无法感知

六、TransmittableThreadLocal（TTL）：解决线程池的 ThreadLocal 传递问题

先明确核心痛点：普通 ThreadLocal 在线程池中的失效场景

解决方案：使用阿里 TTL 框架（TransmittableThreadLocal）

步骤 1：引入依赖（Maven/Gradle）

步骤 2：实际业务案例（链路追踪 TraceID 传递）

步骤 3：Spring Boot 集成

TTL 核心原理（通俗解释）

TTL 的核心优势（大厂实战总结）

扩展场景（大厂高频使用）

小结

七、ThreadLocal 实战场景与最佳实践

1. 典型实战场景

（1）场景 1：存储用户会话信息（如登录用户 ID、Token）

3. 内存泄漏的完整流程：线程池 + 未清理的 `ThreadLocal`

步骤 1：`ThreadLocal` 设置值，建立引用链

步骤 3：若 `ThreadLocal` 实例失去强引用（本例中不会发生，但需理解机制）

✅ 正确写法：务必调用 `remove()`

🔒 策略 1：显式调用 `remove()`（基础防线，必须做！）