final是精准约束工具：锁定类不可继承、方法不可重写、变量引用或值不可再赋；不阻止对象内部变化，但可防逻辑绕过、引用错乱与常量覆盖。
final 关键字不是“防篡改”的万能锁，而是精准的约束工具：它不阻止对象内部变化，只锁定类不可继承、方法不可重写、变量引用或值不可再赋。用对了，能堵住逻辑被绕过、线程中引用错乱、常量被意外覆盖等真实风险。
锁定类结构：防止继承带来的行为污染
当一个类封装了关键规则（如支付校验、加解密、日期格式化），必须确保没人能通过继承+重写悄悄替换它的核心行为。
- 用 final class 声明，编译期直接拦截子类定义——哪怕只是空继承也会报错
- 典型场景包括：工具类（
DateUtils）、不可变数据载体（ApiResponse<T>）、安全敏感类（AesEncryptor） - 注意：
final类中的所有方法自动具备 final 效果，无需逐个加修饰符
锁定方法逻辑：守住父类的核心流程
在模板方法模式或框架设计中，有些步骤必须严格执行，不能由子类自由发挥。
- 把校验、日志、状态检查等固定逻辑声明为 public final void validate()，子类只能调用，无法覆盖
- 避免把关键方法（如
verifySignature()、checkInventory()）漏掉 final，否则极易被重写引入漏洞 - final 方法仍可被重载（overload），只要参数不同；但重写（override）会被编译器拒绝
防止变量被恶意篡改：区分“引用锁定”与“内容锁定”
final 对变量的作用很明确：基本类型值不可改，引用类型地址不可换——但对象本身是否可变，取决于它自己。
-
基本类型（
int、boolean）：赋值后值固定，适合定义配置常量，如final int TIMEOUT_MS = 5000; -
引用类型（
List、User）：变量不能再指向新对象，但list.add()或user.setName()依然合法 - 真要内容不可变？得配合
Collections.unmodifiableList()、ImmutableList或自定义不可变类 - 多线程回调中用 final 局部变量（如
final String taskId），能保证 Lambda 捕获的引用稳定，避免异步执行时变量被外层代码覆盖
实战建议：别让 final 成为假安全感
final 不等于线程安全，也不等于数据不可变。它只是第一道防线：
- 别写
final List<String> list = new ArrayList<>();就以为集合安全了——要用CopyOnWriteArrayList或包装成不可变视图 - public static final 常量必须大写命名（如
MAX_RETRY_COUNT），且初始化必须完成，否则运行时报错 - 构造器中初始化 final 实例字段，JVM 会保证其对其他线程可见（happens-before 语义），这是并发编程中少有人知却极有用的一点
