滥用System.exit()会导致JVM提前终止，根本原因是它绕过异常处理链、破坏容器生命周期管理、掩盖设计缺陷；应改用返回封装类型、领域异常或策略守门人。
在多态分支中滥用 System.exit() 会导致整个虚拟机提前终止，根本原因不是“多态”本身有问题，而是它掩盖了面向对象设计中本该由类型契约承担的错误处理责任——把本该由子类差异化响应的异常或边界情况，粗暴交给 JVM 进程级终结来兜底。
多态场景下 exit 的破坏性放大
多态常用于策略分发、状态机跳转、插件式扩展等场景，其核心价值在于“同一接口，不同实现”。一旦某个子类在重写方法时插入 System.exit(1)：
- 父类无法拦截或干预：即使父类声明了
throws BusinessException，子类仍可静默调用exit，绕过所有异常传播链 - 调用方完全失察：上层代码按多态语义调用
handler.process()，预期是返回结果或抛出受检异常，却突然进程消失，无堆栈、无日志、无恢复机会 - 框架容器崩溃：Spring Bean、Dubbo Filter、Flink UDF 等运行在容器中的多态组件，一旦 exit，整个容器（如 Tomcat 进程、Flink TaskManager JVM）直接退出，不是单个 handler 失效，而是整条流水线熔断
与生命周期管理严重冲突
现代 Java 应用高度依赖容器生命周期管理（如 Spring ContextRefreshedEvent、ServletContainerInitializer、JVM ShutdownHook）。而 System.exit() 会彻底跳过这些机制：
- Spring 的
@PreDestroy、DisposableBean.destroy()全部失效，连接池未关闭、缓存未刷盘、事务未回滚 - Servlet 容器不会触发
ServletContextListener.contextDestroyed()，导致监听器注册的清理逻辑丢失 - 若 exit 发生在异步回调（如 CompletableFuture.thenAccept 中），主线程早已返回，用户感知就是服务“无征兆宕机”
掩盖真实设计缺陷
多态分支中频繁出现需“紧急退出”的逻辑，往往暴露更深层问题：
- 职责混淆：本该做输入校验的前置过滤器，却在业务方法里发现非法参数后 exit —— 违反“校验前置、处理专注”原则
- 状态失控：状态模式中某状态对象在非法迁移时调 exit，而非抛出
IllegalStateException或返回TransitionResult.invalid() - 测试难覆盖：JUnit 测试运行到该分支直接终止 JVM，测试套件中断，失败用例无法定位，CI 流水线报“Process finished with exit code 1”但无上下文
正确替代方式
保持多态契约的完整性，把控制权交还给调用方：
- 统一返回封装类型：
Result<T>或Either<Error, T>，让子类决定返回Result.failure("unsupported type") - 抛出领域特定异常：
throw new UnsupportedOperationInCurrentState("cannot approve in draft")，由上层统一捕获并降级 - 引入策略守门人：在策略工厂中预检参数合法性，避免非法调用进入多态分支
