ThreadLocal 的 value 泄漏源于 key 为弱引用而 value 是强引用，且线程长期存活导致 value 无法回收；必须显式调用 remove() 或使用 AutoCloseable 封装、避免存储大对象、谨慎使用静态实例。
ThreadLocal 的 value 泄漏问题，根本不是因为“键未弱引用化”——恰恰相反，键本身就是弱引用。真正的问题在于：键（ThreadLocal 实例）被 GC 回收后，Entry 的 key 变为 null，但 value 仍是强引用，且线程长期存活（如线程池场景），导致 value 无法被回收。
关键点：弱引用在键上，泄漏在值上
ThreadLocalMap 中的 Entry 继承自 WeakReference<ThreadLocal>，所以 key 是弱引用，这是设计使然，不是缺陷。问题出在 value 是强引用，且没有自动清理机制。一旦外部不再持有 ThreadLocal 实例（比如局部变量超出作用域、或 static 引用被重置），key 就可能被 GC 掉，留下 key=null、value=大对象的“僵尸 Entry”。线程不结束，这些 value 就一直占内存。
必须显式调用 remove() 清理 value
这是最直接、最可靠的方式。不能依赖 get/set 的被动清理（它只在触发哈希探测时顺带清理部分 key=null 的 Entry，不可控也不及时）。
- 始终在
finally块中调用threadLocal.remove()，确保异常也不会跳过清理 - 如果用在 Web 请求或任务执行中，应在逻辑结束处（如 Filter 的
doFilter末尾、Runnable 执行完后）统一调用clear()方法 - 避免仅靠“线程结束”来释放——线程池里的线程几乎永不结束
封装成可自动管理的资源
让 ThreadLocal 子类实现 AutoCloseable，配合 try-with-resources 使用：
- 定义
class SafeThreadLocal<T> extends ThreadLocal<T> implements AutoCloseable - 重写
close()方法，内部调用remove() - 使用时写成
try (SafeThreadLocal<String> tl = new SafeThreadLocal<>()) { tl.set("data"); }，离开作用域自动清理
规避高风险使用模式
从源头降低泄漏概率：
- 不把大对象（如 byte[]、DTO、上下文容器）直接塞进 ThreadLocal；如需缓存，考虑用轻量标识 + 外部缓存查表
- 静态 ThreadLocal 要格外谨慎——它的生命周期长，更容易出现“实例还在但 value 不该留”的情况；务必配套提供 public static clear() 方法，并在合适时机（如应用关闭、请求链路结束）调用
- 避免在框架底层（如拦截器、AOP）中无条件 set，却不配对 remove；建议统一抽象为上下文管理器，封装 set/clear 生命周期
