非受检异常需以运行时防御和故障隔离为核心，通过前置校验、统一兜底、可观测性建设及线程级隔离四层策略防控。
非受检异常本身不强制捕获，但在高可用系统中，放任不管会直接导致服务中断、节点崩溃或雪崩。它的处理重点不是“编译时兜底”，而是“运行时防御”和“故障隔离”。
非受检异常暴露的是逻辑缺陷，必须前置拦截
NullPointerException、ArrayIndexOutOfBoundsException、ArithmeticException 等非受检异常，根源通常是空值未校验、边界未判断、除零未防护等编码疏漏。高可用系统无法容忍这类低级错误反复触发。
- 在关键入口（如 API 参数解析、消息体反序列化、配置加载）添加断言或校验工具（如 Objects.requireNonNull、Apache Commons Validate）
- 对第三方 SDK 返回值做空/非法状态检查，不盲目链式调用
- 单元测试覆盖边界场景（如空集合、负数 ID、超长字符串），让非受检异常在测试阶段暴露
全局异常处理器不能替代预防，但要兜住不可预见的逃逸
即使做了充分预防，某些非受检异常仍可能因环境差异（如 JVM 版本兼容性、字节码增强冲突）意外抛出。此时需有统一出口避免线程静默死亡。
- Spring 中配置 @ControllerAdvice + @ExceptionHandler 处理 RuntimeException，返回标准化错误响应（含 traceId）
- 为异步线程池（如 ThreadPoolTaskExecutor）设置 UncaughtExceptionHandler，记录日志并触发告警
- 避免在 finally 块中抛出新异常，防止掩盖原始非受检异常堆栈
结合监控与熔断，把非受检异常转化为可观测信号
高频出现的 NullPointerException 或 IllegalArgumentException 往往是某模块稳定性恶化的早期征兆。高可用系统需将其纳入 SLO 指标体系。
- 通过 APM 工具（如 SkyWalking、Pinpoint）按异常类型、类名、方法名聚合统计，设置突增阈值告警
- 将特定非受检异常（如数据库连接池耗尽引发的 IllegalStateException）接入熔断器（如 Sentinel），自动降级
- 日志中结构化记录异常上下文（如请求 ID、用户 ID、业务单号），便于根因追溯
线程级隔离：防止一个线程的非受检异常拖垮整个实例
尤其在 Netty、Dubbo 等基于事件循环或线程复用的框架中，未捕获的非受检异常可能导致 EventLoop 崩溃或线程池核心线程退出。
- 自定义 ThreadFactory，为每个业务线程设置独立的 UncaughtExceptionHandler
- 避免在 Runnable/Callable 中裸写逻辑，统一包装为 try-catch + 日志 + 任务标记
- 对定时任务、消息监听器等后台线程，确保异常不会终止其生命周期（例如用 while(true) + catch 包裹）
