string不可变性保障四大核心场景：常量池安全复用、hashmap键哈希值稳定、多线程读取天然线程安全、敏感信息防调用链篡改。
记住String不可变性，不用死背“final、private、char数组”，而是抓住四个真实作用场景——每个都对应一个开发痛点，记住了就忘不掉。
常量池能复用，靠它不乱套
如果String可变，两个变量共用同一个字面量对象时，改一个就会连累另一个。比如：
- String a = "user"; String b = "user"; → a 和 b 实际指向堆中同一份内存
- 若允许修改，b = b.toUpperCase() 就会让 a 也变成 "USER"，逻辑全崩
- 不可变性让JVM敢放心复用，省空间、提效率，a == b 才有意义
HashMap当key不翻车，靠它哈希稳
String作为键最常用，而hashCode()内部缓存一次就长期有效：
- 构造时算一次hash，存在private int hash字段里
- 因为内容永不改变，后续get/put都不用重算，查找始终O(1)
- 换成可变类当key，hash值漂移会导致元素“消失”在桶里，查不到还报错
多线程读不加锁，靠它天然安全
日志模板、HTTP头名、配置项这些字符串，被成百上千线程同时读取：
- 没有写操作，就没有竞态条件，不需要synchronized、volatile或CopyOnWrite
- 类加载器用String传类名、SecurityManager用String校验权限，都依赖这个“只读契约”
- 一旦可变，一个线程刚读一半，另一个线程把它改了，解析直接出错
敏感信息防篡改，靠它守住边界
数据库URL、文件路径、JWT密钥等关键字符串，以参数形式流入底层API：
- 调用方无法通过引用偷偷修改原始值，切断了“中间劫持”链路
- 虽不能擦除（所以密码推荐用char[]），但不可变性倒逼开发者正视内存安全
- 反射强行改是黑盒操作，生产环境禁用，正常代码路径下它就是牢不可破的
这四点不是抽象概念，是每天写代码、查bug、做压测、过安审时真正在起作用的逻辑。面试被问到“为什么不可变”，答出其中任意两点，再带一句“比如我上次线上发现Map key乱了，就是忘了不可变导致hash失效”，比背源码强十倍。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
