Java不可变集合防篡改需三重防护：私有final字段锁死引用、getter返回隔离副本（如List.copyOf）、元素本身不可变；优先用List.of/Map.of初始化，避免后期包装。
Java 中用不可变集合防止外部篡改内部数据，核心是切断“引用暴露”和“底层共享”两条路径。不是加个 unmodifiableList 就万事大吉，得配合字段私有化、副本创建、元素类型约束，才能真正守住边界。
私有字段 + final 修饰，从源头锁死赋值
关键状态字段必须声明为 private final，确保它只能在构造时初始化，之后无法被重新赋值或替换：
- 避免 public 或 package-private 字段，哪怕只读也不行
- 不提供 public setter 方法；若需更新，应设计为返回新对象（如 builder 模式或 withXxx() 方法）
- final 保证字段引用不变，但不保证所指对象内容不变——这点要结合下一条看
getter 返回不可变视图，且不暴露原始引用
getter 方法不能直接 return 原始 List、Map 或数组，而要返回真正隔离的只读结构：
- 推荐用 Java 10+ 的
List.copyOf(items)或Set.copyOf(items)：自动做防御性拷贝，且返回的是真正不可变实例（非视图） - 若仍用
Collections.unmodifiableList(items)，必须确认items是内部独占的副本，而非外部传入后未复制的引用 - 禁止返回
subList、asList(array)等可能反向影响原数据的中间视图
元素本身也要不可变，否则“不可变集合”形同虚设
不可变集合只保护集合结构（增删改索引），不阻止元素对象内部状态变化。比如存的是 Person 对象，外部仍可调用 person.setName("xxx")：
立即学习“Java免费学习笔记（深入）”；
- 优先使用 JDK 内置不可变类型：String、Integer、LocalDateTime、BigDecimal 等
- 自定义类应设为
final类，字段全private final，不提供 setter，构造即完整初始化 - 若必须含可变对象（如嵌套 List），应在 getter 中对其也做不可变封装，形成“深度不可变”
初始化阶段就用不可变集合，比后期包装更可靠
比起先建 ArrayList 再包一层 unmodifiable，不如从一开始就不给可变性留口子：
- Java 9+ 推荐直接用
List.of("a", "b", "c")或Map.of("k1", "v1")创建常量集合 - Java 10+ 的
List.copyOf(source)支持从任意 Collection 构建不可变副本，安全且简洁 - 项目允许时，Guava 的
ImmutableList.copyOf()提供更严格的空值检查与构建期冻结
