static ThreadLocal 更危险是因为其 key 永远可达不触发探测式清理，导致线程池中工作线程的 ThreadLocalMap 持有 value 长期不释放，引发内存泄漏；修复必须在 finally 中显式调用 remove()。
静态修饰的 ThreadLocal 本身不会因“主线程销毁”而泄漏——真正的问题是线程池中工作线程长期存活，导致其内部的 ThreadLocalMap 持有 value 对象不释放。主线程结束与否无关紧要，关键在持有 ThreadLocal 的线程是否复用、是否清理。
为什么 static ThreadLocal 更危险
很多人用 private static final ThreadLocal<X> 是为了保证 key 不被回收（避免 key=null），但这反而掩盖了更严重的问题：value 会随线程一直驻留。
- static 声明让 ThreadLocal 实例始终可达，key 永远不为 null，Entry 不会被探测式清理触发
- 每次
set()都往该线程的ThreadLocalMap.table[]写入新 Entry，value 被强引用链牢牢锁住 - 在线程池中，这个线程可能服务成百上千次请求，value 若是 DTO、上下文、连接对象等，就会越积越多
快速定位泄漏的 value 对象
别盯着 ThreadLocal 实例找，要顺着它持有的 value 往下挖：
- 用
jmap -histo:live <pid>观察堆中异常增长的小对象类型（如UserContext、SimpleDateFormat、byte[]） - 用
jstack <pid>确认活跃线程数稳定但老年代持续上涨 → 指向 ThreadLocalMap 积累 - 用 MAT 打开 heap dump，搜索
java.lang.ThreadLocal$ThreadLocalMap，展开其table数组，查看大量 Entry 的value字段类型和大小 - 对某个典型 value 右键 → “Path to GC Roots”，若路径终点是
java.lang.Thread → threadLocals → table[i] → value，基本坐实
修复必须显式 remove()，且必须在 finally 中
ThreadLocal 的“自动清理”只发生在 get()/set() 过程中顺手扫描 key=null 的 Entry，它不保证全覆盖，也不清理当前正在使用的 value。
- 所有使用
tl.get()或tl.set()的地方，必须配对tl.remove() - remove() 必须放在 try-finally 块末尾，防止异常跳过
- 尤其注意 Filter、Interceptor、AOP 切面等横切逻辑：一次请求可能多次 set，但只在入口 get，出口不 remove 就等于累积泄漏
- 如果 value 是可重用对象（如缓冲区、格式化器），考虑改用
ThreadLocal.withInitial()+ 显式 reset 逻辑，而非反复 new
替代方案比死守 static ThreadLocal 更稳妥
不是不能用 static ThreadLocal，而是多数场景它属于“过度设计”。更健壮的做法：
- 改用方法局部变量或请求作用域 Bean（Spring 中
@Scope("request")）替代 ThreadLocal 存储上下文 - 若必须跨多层传递轻量数据，用
MDC（Logback/SLF4J）这类已内置清理机制的工具 - 真需线程隔离缓存，优先封装成带自动清理的工具类，例如：
public class SafeThreadLocal<T> { private final ThreadLocal<T> tl = ThreadLocal.withInitial(supplier); public void cleanup() { tl.remove(); } }，并在统一拦截点调用 cleanup()
