ThreadLocal 本身不是内存泄漏源头，真正原因是 value 对象因线程池复用长期滞留堆中；key 为弱引用、value 为强引用导致 key 被回收后 value 成“僵尸条目”；必须在 finally 中显式调用 remove()，静态 ThreadLocal 需配套 clear() 方法，且避免存储大对象。
ThreadLocal 本身不是内存泄漏的源头，真正的问题在于它关联的 value 对象长期滞留堆中——尤其在线程池场景下，线程复用导致 ThreadLocalMap 中的 Entry 无法自然释放。
为什么清理不及时就会泄漏
ThreadLocalMap 的 Entry 设计是关键：key 是弱引用（指向 ThreadLocal 实例），value 是强引用（指向业务对象）。当 ThreadLocal 实例失去外部强引用（比如局部变量被回收或静态引用被置 null），GC 会回收 key，Entry 变成 null, value 的“僵尸条目”。此时 value 仍被 Entry 强引用着，只要线程还活着，它就一直驻留内存。
线程池中的线程长期存活，这类条目越积越多，最终拖垮堆空间。JDK 虽在 set/get/remove 时尝试清理过期 Entry，但这是被动、启发式的，不能替代主动清理。
必须写在 finally 里的 remove()
所有对 ThreadLocal.set() 的调用，都应配套一个显式的 remove()，且必须放在 try-finally 块中。异常可能跳过正常执行流，只有 finally 能确保清理动作一定发生。
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
立即学习“Java免费学习笔记（深入）”；
- 不要只在正常流程末尾 remove()，漏掉异常分支就等于埋下泄漏隐患
- remove() 不会抛异常，无需额外 try-catch 包裹
- 即使你用的是 withInitial() 初始化，只要值被 set 过，就得 remove —— 初始化值不会自动覆盖或清除已有 entry
静态声明 + 统一清理入口更安全
把 ThreadLocal 声明为 static final 是常见做法，但它延长了生命周期，反而放大泄漏风险。因此必须配套强制清理机制：
- 提供 public static clear() 方法，内部调用 remove()，并做 null 安全判断
- 封装成 ContextHolder 工具类，get/set/clear 全部走统一入口，便于统一管控和日志埋点
- 在线程池场景下，重写 ThreadPoolExecutor 的 afterExecute()，自动调用所有已知 ThreadLocal 的 clear()
别往里面塞大对象
ThreadLocal 不是缓存容器。直接存 List、Map、DTO 等大对象，会显著加剧泄漏后果。如果确实需要缓存：
- 限制大小，或改用 SoftReference 包装 value，让 GC 在内存紧张时可回收
- 优先考虑用 ConcurrentHashMap + 线程 ID 作为 key，而非 ThreadLocal —— 更可控、更易监控
- Web 场景下，用过滤器或拦截器包裹请求生命周期，在请求结束时统一 clear 所有上下文 ThreadLocal
