闭包捕获变量是实时引用绑定而非值拷贝，导致异步回调中循环变量错乱、竞态条件和状态污染；解法是通过局部变量、参数传值或块级作用域固化值。
闭包捕获变量不是“拍照存档”，而是“装了一扇实时窗户”——它看到的永远是变量当前的值，而不是定义闭包那一刻的快照。这个“实时绑定”特性在同步代码里常被当作便利，在异步回调中却容易变成隐患。
为什么是实时绑定，而不是值拷贝？
多数语言（如 PHP、JavaScript、C#、Go）中，闭包默认捕获的是变量的**引用**（更准确说是词法环境中的绑定），而非值的副本。这意味着：
- 外部变量被修改后，闭包内读取到的就是新值；
- 闭包内部修改该变量，外部也能立刻感知；
- 多个闭包若捕获同一个变量，它们操作的是同一块内存或同一存储位置。
异步回调中最典型的副作用：循环变量错乱
在发起多个异步操作（如 HTTP 请求、定时器、goroutine、事件监听）时，若直接在循环中创建闭包并捕获循环变量，几乎必然出错：
例如 JavaScript 中：
for (var i = 0; i setTimeout(() => console.log(i), 100);
}
输出是 3 3 3，不是 0 1 2。因为 var 声明的 i 是函数作用域，三个定时器回调共享同一个 i，等真正执行时循环早已结束，i 已变为 3。
PHP 或 C# 中类似写法也会出现所有回调打印最后一个索引值。
更隐蔽的并发与状态污染问题
当异步任务并行执行，且闭包通过引用修改共享变量时，会引发两类典型问题：
- 竞态条件：多个异步逻辑同时读写同一变量（如计数器、结果数组），导致结果不可预测；
- 意外状态残留：前一次回调改了变量，后一次回调基于错误状态运行（比如重置标志位失败，导致重复提交）。
例如 PHP 中用 use (&$flag) 捕获一个布尔标记，在多个 cURL 回调中检查并设为 true —— 若无同步机制，可能多个回调都读到 false 并同时执行后续逻辑。
可靠解法：切断实时绑定，显式固化值
核心思路是让每个闭包拥有自己独立、不可变的输入，不依赖外部变量的“当下状态”：
- 在循环体内声明局部变量（如
let i = i或int local = i），再让闭包捕获它； - 把当前需要的值作为参数传入立即执行函数或闭包工厂（IIFE / 匿名函数自调用）；
- 在支持的语言中优先使用
let（JS）、foreach（C# 5+）等自带块级绑定的语法； - 对必须共享的状态，改用线程/协程安全的方式管理（如加锁、原子操作、channel 通信）。
不复杂但容易忽略。
