方法参数变量本身线程安全，但易因存入静态集合、构造共享单例或缓存未深拷贝等导致跨线程污染；长连接场景需通过查逃逸、断可变性、锁粒度校验和上下文隔离四步法防控。
核心在于：方法参数变量本身天然线程安全，问题往往出在“它被用作桥梁，意外泄露到共享上下文”。防范重点不是参数本身，而是它参与构建或访问的外部状态。
参数变量为何看似安全却实际危险
Java/C#/Go等语言中，方法参数是栈上分配的局部变量，每个线程调用都拥有独立副本——这层“栈封闭”确实保证了参数值不会被其他线程直接篡改。但真实风险来自三类典型误用：
- 将参数引用存入静态集合：例如把入参User对象put进static Map<String, User> cache；后续线程可能读写同一实例
- 参数作为构造器输入创建共享单例：如new OrderService(config)中config被多个实例共用且含可变字段
- 参数用于查询/更新数据库记录后，结果被缓存或广播：比如根据requestId查库存，结果存入ConcurrentHashMap但未做深拷贝，下游修改影响原始数据
实战审查四步法（聚焦长连接场景）
长连接（如WebSocket、gRPC流、HTTP/2 multiplexing）下，一次连接生命周期内会多次复用同一线程或线程池，参数变量更易被跨请求污染：
- 查逃逸：逐行检查参数是否被赋值给static、instance成员变量，或传入ThreadLocal.set()、全局缓存、异步任务Runnable等可能跨越调用边界的容器
- 断可变性：对参数类型做不可变性审计——是否为final类？字段是否全final？是否重写了equals/hashCode？若非不可变（如Map、List、自定义DTO），必须立即深拷贝或转为不可变包装（如Collections.unmodifiableMap）
- 锁粒度校验：若参数用于定位共享资源（如userId → 用户余额），确认锁对象是否与参数强绑定（如synchronized(userId.intern())），避免因字符串常量池导致锁失效
- 上下文隔离验证：检查是否误用InheritableThreadLocal传递参数衍生对象；长连接应使用RequestScope或ConnectionScope替代，确保每次业务逻辑运行在干净上下文中
关键代码防护模式
不依赖“参数安全”的假设，主动加固：
- 防御性复制：User safeUser = new User(user.getId(), user.getName()); —— 即使user是不可变类，也避免引用传递
- 参数即凭证，不即状态：将userId、orderId等仅作为查询键，所有状态操作通过独立DAO获取并加锁，绝不让参数对象承载业务状态
- 连接级上下文注入：用@RequestScope（Spring）或自定义ConnectionContextHolder，在连接建立时初始化线程本地副本，销毁时清理，切断跨请求数据链
