Java Agent的两种加载方式核心差异在于介入时机与字节码修改能力：静态加载通过-javaagent在JVM启动前执行premain，可无限制拦截类加载并增强字段访问；动态加载通过VirtualMachine.attach()触发agentmain，仅支持已注册transformer的类重转换，无法新增字段或修改继承关系，且JDK21起默认禁用。
Java Agent 的两种启动方式——-javaagent 静态加载和 VirtualMachine.attach() 动态加载——核心差异不在“能不能监控变量”，而在于何时介入、以什么权限执行、以及能否修改运行中字节码。变量监控能力本身取决于 Instrumentation 接口的使用（如 addTransformer），但两种方式对它的支持条件和限制完全不同。
静态加载：启动前就接管，字节码改造无门槛
通过 -javaagent:agent.jar 启动时，JVM 在调用应用 main 方法前，就会执行 agent 中的 premain 方法，并传入 Instrumentation 实例。此时：
- 类尚未被加载或已加载但未初始化，可安全注册
ClassFileTransformer - 能拦截所有后续类的 defineClass 和 loadClass 过程，实现字段级增强（例如为每个目标类自动添加监控钩子）
- 变量监控通常靠字节码改写实现：在 getter/setter 插入日志、或在字段访问处插入回调逻辑
-
premain在主线程执行，适合做全局初始化（如注册 MBean、启动采集线程）
动态加载：运行中附加，字节码重定义受严格约束
用 VirtualMachine.attach(pid).loadAgent("agent.jar") 方式加载时，触发的是 agentmain 方法。关键限制是：
- JVM 不允许对已加载类做任意字节码替换——仅支持
retransformClasses或redefineClasses -
retransformClasses要求原类已注册过 transformer，且新字节码必须保持原有方法签名、行号表结构等兼容性；不能新增/删除字段 - 若目标类从未被 agent 改写过，又没提前预埋 hook 点，直接监控其私有字段访问几乎不可行
- 变量监控更依赖“已有入口”：比如只监控已知的 setter 方法，或依赖 JVMTI 的 GetObjectField 等探针（需额外权限）
实际监控变量的可行路径对比
想观察某个对象的 user.name 字段变化，两种方式策略不同：
立即学习“Java免费学习笔记（深入）”；
- 静态加载：可在
User类加载时自动织入逻辑，在setName()内部或字段赋值处插入监控代码 - 动态加载：若
User类早已加载且无 transformer，只能尝试retransformClasses(User.class)并提供兼容的新字节码；否则只能靠反射读取字段值（无变更通知）或依赖 JFR/JVMTI 事件（非纯 Agent 能力） - Arthas 的 watch 命令之所以能“动态监控”，本质是它在静态加载阶段就预置了通用 transformer，并在 attach 后激活对应规则，不是凭空注入新逻辑
JDK 21+ 的安全收紧进一步拉大差距
从 JDK 21 开始，EnableDynamicAgentLoading 默认关闭，动态 attach 需显式启用 JVM 参数（-XX:+EnableDynamicAgentLoading），且部分生产环境禁用该选项。而 -javaagent 仍默认可用。这意味着：
- 静态加载仍是 APM、全链路追踪等场景的稳定选择
- 动态加载正转向诊断工具专属通道，且越来越依赖提前部署的 agent 基础设施
- 单纯靠 attach 实现“零侵入变量监控”的可行性持续降低
