MemorySegment 并非自动更安全，其真正优势在于将越界访问、悬垂指针等静默崩溃问题转化为运行时可捕获异常，并依托 Arena 实现确定性生命周期管理，配合 ValueLayout 强制类型与边界校验，杜绝手算偏移和布局错误。
直接用 MemorySegment 替代 DirectByteBuffer 并不能自动“更安全”——安全与否取决于你是否正确使用它的生命周期模型、布局校验和访问契约。JDK 22 的 MemorySegment 真正优势在于：把越界访问、悬垂指针、未对齐读写这些原本静默崩溃的问题，变成**运行时可捕获的异常**，且默认绑定到作用域（Arena）自动释放。
为什么 DirectByteBuffer 的“安全”是假象
DirectByteBuffer 表面封装了堆外内存，但底层仍依赖 Unsafe，且缺乏结构化访问控制：
- 调用
putInt(1000, 42)时若超出容量，不会抛异常，而是静默破坏相邻内存（可能 crash JVM） -
cleaner回收依赖 GC 触发，延迟不可控；手动调用clean()又容易漏掉或重复调用 - 没有类型描述符，
getInt()和getLong()共享同一偏移量，极易因字节序或对齐错误读出垃圾值 - 无法表达 C struct、嵌套数组等复合布局，必须靠开发者手工计算偏移，错一位就全错
用 Arena + MemorySegment 实现确定性生命周期管理
JDK 22 中，Arena 是内存段的“监护人”，它让释放时机从“靠 GC 猜”变成“作用域结束即释放”。这是比 DirectByteBuffer 根本性的安全提升。
-
Arena.ofConfined()：线程私有，退出try块即释放全部段，无泄漏风险 -
Arena.ofShared()：跨线程共享，需显式调用close()，但支持引用计数，避免提前释放 - 不要用
MemorySegment.allocateNative()—— 它绕过Arena，退化为手动管理，和Unsafe一样危险
示例：
try (Arena arena = Arena.ofConfined()) {
MemorySegment segment = arena.allocate(1024);
segment.set(ValueLayout.JAVA_INT, 0, 42);
// 出 try 块时，segment 自动释放，无需 close()
}
用 ValueLayout + MemoryLayout 强制类型与边界校验
MemorySegment 的 set()/get() 方法接受 ValueLayout 参数，这不仅是类型提示，更是运行时检查点：
-
segment.set(ValueLayout.JAVA_INT, 1000, 42)在 JDK 22 中会立即抛IndexOutOfBoundsException，而不是静默越界 -
ValueLayout.JAVA_INT.byteSize()返回平台无关的 4，ValueLayout.JAVA_LONG.byteSize()恒为 8，消除手算偏移误差 - 定义 C struct 时用
MemoryLayout.structLayout()，字段名、大小、对齐全由 API 校验，不再靠注释或脑补
对比错误写法：
// ❌ 错误：手算偏移，易错，无校验
segment.set(ValueLayout.JAVA_INT, 8, 123); // 假设第3个int，但实际 layout 可能因 padding 变成 offset 12
// ✅ 正确：用 layout 描述结构，API 自动算偏移
MemoryLayout point = MemoryLayout.structLayout(
ValueLayout.JAVA_DOUBLE.withName("x"),
ValueLayout.JAVA_DOUBLE.withName("y")
);
VarHandle xHandle = point.varHandle(MemoryLayout.PathElement.groupElement("x"));
xHandle.set(segment, 123.0); // 安全，越界或关闭后访问均抛 IllegalStateException
别忽略 MemorySegment 的“关闭后不可用”契约
这是最容易被忽视的隐性坑：MemorySegment 不是“一旦分配就永远可用”的句柄。只要所属 Arena 关闭（或显式 close()），所有基于它的操作都会立刻失败。
- 常见误操作：把
MemorySegment存入静态集合、跨线程传递未加锁的 arena、在finally里重复close() - 正确做法：只在
Arena作用域内使用；跨线程共享必须用Arena.ofShared()并配合引用计数 - 调试技巧：遇到
IllegalStateException: Segment is already closed，优先查Arena生命周期，不是段本身问题
