Java异常架构演进体现为分层治理：受检异常聚焦I/O等外部契约场景，非受检异常主导业务逻辑，函数式链路通过Try/Optional等机制隔离异常，全链路统一收口与可观测性保障稳定性。
Java异常架构的演进，本质是开发者对“错误该由谁负责、何时暴露、如何表达”的持续反思。早期强制处理的受检异常（Checked Exception）强调可靠性，但随着系统复杂度上升和函数式编程普及，它逐渐暴露出与现代开发节奏不匹配的问题。当前主流实践已转向分层治理：底层依赖用语义清晰的受检异常提醒风险，业务逻辑多用非受检异常快速失败，而函数式链路则通过封装机制隔离异常干扰。
受检异常的定位收缩
受检异常不再泛滥使用，而是聚焦于真正“调用者必须知情并决策”的外部契约场景：
- 文件读写、网络请求、数据库连接等I/O类操作，仍推荐抛出
IOException或其子类，因为失败原因常与环境强相关，上层需选择重试、降级或提示用户 - 自定义受检异常应继承
Exception，并提供带cause的构造方法，确保异常链不被截断 - 避免在Service或Domain层随意抛出受检异常；若内部已做容错（如缓存兜底），就不该把底层IO异常直接透出给调用方
非受检异常成为业务主干
RuntimeException及其子类已成为表达业务规则和程序约束的默认载体：
- 参数校验失败用
IllegalArgumentException，状态非法用IllegalStateException，权限不足用SecurityException - 自定义业务异常（如
InsufficientBalanceException）应继承RuntimeException，无需在每个方法签名中声明，降低接口耦合 - 配合Lombok的
@NonNull或Spring的@Valid，可在框架层统一拦截并转换为标准响应，业务方法保持干净
函数式接口中的异常兼容方案
lambda无法直接抛出受检异常，因此需主动“解包”：
立即学习“Java免费学习笔记（深入）”；
- 编写工具方法将
ThrowingFunction转为普通Function，内部捕获受检异常后包装为RuntimeException再抛出 - 用
Optional承载可能失败的结果（如Optional<user></user>），把“异常”转化为“空值语义”，适合查询类操作 - 引入Vavr的
Try或自定义Result<T, E>类型，在Stream或CompletableFuture链中显式传递成功/失败分支
架构层统一收口与可观测性
无论底层用哪种异常类型，最终都要在边界处收敛处理逻辑：
- Web层用
@ControllerAdvice捕获所有异常，按类型映射为HTTP状态码和标准化JSON响应体 - 日志中记录异常时，必须包含MDC追踪ID、关键业务参数（脱敏）、完整堆栈，避免只打
e.getMessage() - 监控系统对
RuntimeException按类名聚合告警，对受检异常则关注其发生频次突增——后者往往预示下游服务异常
