代理模式通过“拦截+委托”控制对真实对象的访问：代理与真实对象实现同一接口，客户端仅依赖接口调用；代理在方法前后插入权限校验、日志、缓存等控制逻辑，或按需延迟创建、远程转发、权限过滤真实对象。
代理模式控制对真实对象的访问，核心在于“拦截+委托”：代理对象实现与真实对象相同的接口，客户端只面向接口调用；所有请求先到达代理，由代理决定是否、何时、以何种方式转发给真实对象。
通过接口统一入口，切断直连
真实对象（RealSubject）和代理对象（Proxy）都实现同一个抽象接口（Subject）。客户端代码只依赖这个接口，不持有真实对象的引用。这样，真实对象的创建、生命周期、甚至是否存在，对客户端完全透明——访问必须经过代理这道关卡。
例如：
- 定义 Subject 接口：包含
doOperation() - RealSubject 实现该接口，专注业务逻辑
-
Proxy 也实现
doOperation()，但内部不直接干活，而是检查、记录、再调用realSubject.doOperation()
在方法调用前后插入控制逻辑
代理不是简单转发，而是在真实对象执行前后“插队”执行额外操作。这些操作就是访问控制的具体体现：
Java注释规范Skills
下载
当用户要求为 Java 代码添加注释、修改注释、审查注释、整理注释格式，或要求按照代码注释规范处理 Java 文件时，使用本技能。本技能用于统一生成和维护 Java 类注释模板、按 Git 对比 release 判断版本号、补充每行代码上方中文块注释、调整注释空行规则，并保持 Java 文件 UTF-8 无 BOM 编码。典型触发场景包括：补充类注释、更新 @version、检查 @author 来源、整理行尾注释、把注释放到代码上一行、检查注释是否符合规范、构建前检查 Java 注释风格。
立即学习“Java免费学习笔记（深入）”；
- 前置控制：权限校验（如保护代理检查用户角色）、参数验证、日志记录开始时间
- 后置控制：结果缓存（缓存代理）、资源释放、异常处理、性能统计、引用计数更新（智能代理）
- 替代执行：若条件不满足（如未授权、资源未就绪），代理可直接返回默认值或抛异常，根本不去调用真实对象
按需延迟或替换真实对象实例
代理可以控制真实对象的创建时机和存在形式，从而间接控制访问成本与行为：
- 虚拟代理：构造时仅保存创建所需信息（如文件路径、ID），直到第一次调用才真正初始化大对象（如加载高清图片、建立数据库连接）
- 远程代理：不持有本地真实对象，而是将方法调用序列化后发往远程服务，把网络通信细节封装在代理内部
- 保护代理：根据当前用户权限，返回不同包装后的代理实例（如管理员看到完整功能，普通用户看到阉割版）
利用 JDK 动态代理统一织入横切逻辑
静态代理需为每个类手写代理类，扩展性差。JDK 动态代理（java.lang.reflect.Proxy）运行时生成代理类，配合 InvocationHandler，可集中管理控制逻辑：
- 一个
InvocationHandler实现能代理任意接口的多个实现类 - 所有方法调用统一进入
invoke()方法，在这里做统一鉴权、事务开启、日志埋点 - 真实对象仍保持纯粹，无侵入式地被“受控访问”
