StringBuilder 本身不会导致内存泄漏，但被长生命周期对象持有或未清理缓冲区引用时会放大泄漏风险；其扩容残留数组可能因强引用延迟回收；与String混用会产生隐性开销。
StringBuilder 本身不会直接导致内存泄漏，但它被误用时，可能成为内存泄漏的“帮凶”——真正的问题往往出在持有 StringBuilder 实例的长生命周期对象，或未及时清理其内部 char[]/byte[] 缓冲区引用。它不是泄漏源，而是放大器。
一、StringBuilder 自身不泄漏，但它的“容器”会
StringBuilder 是普通堆对象，内部维护一个可变的字符数组（JDK9+ 为 byte[]）。只要 StringBuilder 实例本身能被 GC 回收，它的缓冲区也会一并释放。问题在于：如果这个 StringBuilder 被静态变量、缓存、单例或长生命周期对象（如 Servlet、Spring Bean）长期持有，而你又反复调用 append() 向它写入大量数据，那它的底层数组就会持续扩容，占用越来越多内存，且无法被回收。
- 例如：把 StringBuilder 声明为
static字段用于全局日志拼接 - 又如：在 Spring @Service 类中定义为成员变量，供多个请求复用
- 再如：放入静态 Map 或 Guava Cache 中作为 value，且未设过期策略
二、扩容后残留的旧数组可能被意外保留
StringBuilder 的扩容逻辑是：当容量不足时，新建一个更大的数组（通常是 oldCapacity * 2 + 2），将旧内容复制过去，然后丢弃对旧数组的引用。正常情况下，旧数组会很快被 GC 回收。但在以下场景中，旧数组可能因强引用残留而延迟回收：
- 在多线程环境下错误地共享同一个 StringBuilder 实例（虽不安全，但若未同步，可能引发数据错乱；若强行加锁使用，又可能让某个线程长时间持有所属对象的引用）
- 使用反射或 Unsafe 操作直接访问并缓存了底层数组（
value字段），且未及时置 null - 某些监控/代理框架（如部分 APM 工具）在字节码增强时，意外捕获并保留了 StringBuilder 的快照引用
三、和 String 拼接混用带来的隐性开销
开发者常以为“用了 StringBuilder 就万事大吉”，却在循环中这样写：
立即学习“Java免费学习笔记（深入）”；
StringBuilder sb = new StringBuilder();<br>for (int i = 0; i < n; i++) {<br> sb.append("prefix" + i + "suffix"); // ❌ 这里每次都会创建新的 String 对象！<br>}虽然 sb.append() 是高效的，但 "prefix" + i + "suffix" 这个表达式在编译期无法优化（含变量），JVM 仍会按字符串拼接规则生成临时 String 对象（本质是 new StringBuilder().append(...).toString()），每轮循环都产生至少 1–2 个无用 String 实例。大量循环下，这些中间 String 会堆积，加剧 GC 压力——这不是 StringBuilder 泄漏，却是典型的“误用伴随泄漏风险”。
- ✅ 正确写法：
sb.append("prefix").append(i).append("suffix") - ✅ 或提前构造好不变前缀/后缀，避免重复计算
四、如何安全使用 StringBuilder 防止内存隐患
关键不是“能不能用”，而是“怎么用得干净”。几条实用建议：
- 优先在方法内创建、使用、丢弃（即局部变量），让作用域自然终结
- 若必须复用（如高性能日志器），用完后显式调用
setLength(0)清空内容，而非依赖delete(0, length())；必要时配合ensureCapacity(16)控制初始大小，避免频繁扩容 - 避免将其作为静态字段或长期存活对象的成员变量；如需缓存，用 ThreadLocal 包裹，并确保在 finally 或 try-with-resources 中调用
remove() - 在压力测试中关注老年代晋升率和 GC 日志里的 “promotion failure”，这可能是 StringBuilder 缓冲区长期驻留的信号
