本质是动态脚本拼接导致代理类双向强持有且脱离业务作用域后未释放，形成游离对象；需用MAT分析GC Roots路径、检查ScriptEngine复用与binding生命周期，并通过WeakReference或一次性引擎解耦。
这本质是“动态脚本拼接 + 长周期代理类 + 双向强持有”引发的隐性内存泄漏，不是语法错误，而是生命周期失控。关键在于：脚本生成的代理对象本该随业务上下文销毁，却因拼接逻辑意外固化了彼此的强引用链，又未被任何 GC Root 显式持有——结果就是“活着但没人认领”，堆内存缓慢爬升。
确认是否真为游离代理类循环持有
先排除误判：两个代理类互相持有没有问题，问题在于它们是否已脱离原始业务作用域（比如请求结束、页面卸载、任务完成），却仍在堆中持续存活。
- 用 MAT 打开 heap dump，筛选这两个代理类（注意区分真实类名和 CGLIB/ByteBuddy 生成的 $EnhancerBySpringCGLIB 等变体）
- 对任一实例执行 “Merge Shortest Paths to GC Roots”，不勾选 “exclude weak/soft/phantom references”——重点看路径中是否出现 ScriptEngineManager、GroovyShell、JSR-223 引擎缓存、或自定义脚本上下文容器（如 static ScriptContextHolder）
- 检查实例的 Retained Heap 是否随脚本调用次数线性增长，且 finalize() 或 destroy() 方法从未被调用
定位脚本拼接中埋下的持有源头
动态脚本（Groovy/JavaScript/Jython）常通过 binding 注入变量，而开发者容易忽略 binding 对象本身的生命周期，导致代理类被脚本引擎长期锁住。
- 检查所有 ScriptEngine.eval() 调用点：binding.put("serviceA", proxyA) 和 binding.put("serviceB", proxyB) 是否在同一个 binding 实例中完成？若 proxyA 内部又持有 proxyB（如 via setOther(proxyB)），就构成闭环
- 审查脚本内容本身：是否存在类似 def a = serviceA; a.other = serviceB 这类显式赋值？这类语句会绕过 Spring 代理机制，在脚本运行时直接建立强引用
- 确认 ScriptEngine 是否复用：若使用全局单例 ScriptEngineManager 获取 engine，而每次 eval 都往其 binding 中塞新代理，这些代理将随 engine 存活整个 JVM 生命周期
验证与解耦的关键动作
不能只删代码，要让解除持有行为可观察、可回溯。
- 在代理类构造和 dispose() 方法中加日志，记录绑定脚本名、binding hashCode、当前线程 ID；对比发现某些脚本执行后，对应代理 never disposed
- 将脚本中对代理的持有改为 WeakReference 包装：binding.put("serviceA", new WeakReference(proxyA))，并在脚本里用 serviceA.get() 访问——既保功能，又不阻 GC
- 改用一次性 ScriptEngine：每次 eval 前 new ScriptEngineManager().getEngineByName("groovy")，避免 binding 跨次污染；配合 try-with-resources 确保 engine.close()
不复杂但容易忽略：动态脚本的 binding 不是临时沙盒，而是潜在的静态引用放大器。真正的问题不在代理怎么写，而在谁把它们一起塞进了同一个长期存活的脚本上下文里。
