Java异常使用边界解析与避免场景

异常不是流程控制工具，不应以捕获NumberFormatException判断数字、用RuntimeException处理业务校验失败、强制处理不可恢复的检查异常，或重复记录同一异常堆栈。

异常不是流程控制工具

Java里用 Exception 或 RuntimeException 控制程序分支走向，比如用 catch 捕获 NumberFormatException 来判断字符串是否为数字，属于典型误用。这会让调用栈膨胀、掩盖真实错误、性能差（抛异常开销远大于条件判断）。

应该用 Integer.parseInt() 前先调 String.matches("\\d+") 或用 IntStream.rangeClosed() 配合 Character.isDigit() 判断；或直接用 Optional.ofNullable(str).map(Integer::parseInt).orElse(null) 配合 try-catch 外包——但别把异常当 if 分支。

非检查异常不该用于业务校验失败

IllegalArgumentException、IllegalStateException 等运行时异常，语义是「调用方违反了 API 合约」，比如传 null 给不允许为空的参数。但用户输入手机号格式错误、余额不足、订单已取消这类业务规则不满足，不属于“非法状态”，而是正常业务流中的预期分支。

应该用返回值封装结果：

public Result createOrder(OrderRequest req) {
    if (!req.isValidPhone()) {
        return Result.failure("手机号格式错误");
    }
    if (balanceService.getBalance(req.getUserId()) < req.getAmount()) {
        return Result.failure("余额不足");
    }
    return Result.success(orderRepository.save(new Order(req)));
}

检查异常（Checked Exception）强制处理常导致过度包装

IOException、SQLException 这类检查异常，本意是提醒开发者处理可恢复的外部故障。但现实中，多数场景下上层根本无法重试或降级，硬要 throws 会污染整个调用链，最终变成层层 throws Exception 或无意义地 try-catch-log-rethrow。

建议：

• DAO 层捕获 SQLException，转为自定义 unchecked 异常如 DataAccessException（Spring 就这么干）
• 文件操作若不可恢复（如配置文件缺失），直接启动失败比抛 IOException 更明确
• HTTP 调用统一用 RestClientException（Spring）或 WebClientResponseException，不暴露底层 IOException

日志记录与异常传播的边界模糊

同一个异常被多次 log.error("xxx", e) 是常见反模式——比如 filter 捕获后 log 一次，全局 @ExceptionHandler 又 log 一次，中间还可能有 AOP 切面再 log。结果一条错误刷出三段堆栈，排查时分不清哪次是源头。

应该：

• 只在异常首次产生处（或最外层统一入口）记录完整堆栈
• 中间层 catch 后如需处理，用 log.debug("跳过无效订单 {}", orderId, e) 仅记录上下文，不打堆栈
• 所有自定义异常构造时传入原始 cause，确保 e.getCause() 可追溯，别用 new RuntimeException("xxx") 断链

真正难把握的是「这个异常我该吞掉、转义、还是往上扔」——它取决于调用方能否响应。而这点，往往在写第一行 throw 时就被忽略了。