SpringBoot让Java开发快如闪电也让人飘得忘了底线。自动配置一开依赖一加接口就跑起来了。可跑起来不等于跑得好。上线三天崩五次排查两小时找不到日志这种事儿还少吗快不是乱写的理由约定优于配置不等于放弃思考。下面这八个坑踩一个涨一次教训踩三个以上项目迟早出大事。配置文件乱放环境切换靠改代码有人把application.yml往resources一扔数据库密码、Redis地址、第三方密钥全写死。测试环境改一遍生产环境再改一遍改完忘了提交半夜回滚。SpringBoot的profile机制不是摆设application-dev.yml、application-prod.yml分开放启动参数--spring.profiles.activeprod指定。敏感信息用环境变量或配置中心别图省事。代码和配置不分家等于把钥匙插在门上。谚语说“未雨绸缪”等出事再改成本翻十倍。Controller里写业务逻辑Service成摆设见过最离谱的代码Controller里三百行查库、计算、拼装、返回全包圆Service只负责透传。美其名曰“快速迭代”实则是给后来人挖坑。Controller只该做参数校验和路由业务逻辑归Service数据访问归Repository。分层不是形式主义是让改一处不牵动全身。你偷的懒都会变成日后加班时流的泪。Clean Code里说“函数应该只做一件事”Controller也一样。全局异常处理缺失try-catch满天飞每个接口都包一层try-catch捕获Exception再返回Result.error(系统异常)。代码丑不说真出问题时连堆栈都丢了。SpringBoot的RestControllerAdvice加ExceptionHandler统一处理业务异常和系统异常。业务异常抛BusinessException系统异常记日志返回友好提示。异常处理集中化代码瘦身一半排查效率翻倍。别让try-catch成为你的条件反射。事务注解滥用Transactional失效不自知Transactional加在private方法上加在同类内部调用上加在非运行时异常上统统不生效。有人以为加了注解就万事大吉结果转账转一半钱扣了没到账。默认只回滚RuntimeException检查异常要配rollbackFor。事务传播行为搞不清REQUIRED和REQUIRES_NEW混用死锁找上门。事务不是装饰品是承诺承诺不兑现就是事故。老子说“轻诺必寡信”加注解前先想清楚边界。循环依赖不报错启动就崩A依赖BB依赖ASpringBoot默认允许循环依赖靠三级缓存兜底。可一旦用了构造器注入或者开了allow-circular-referencesfalse启动直接失败。更可怕的是循环依赖掩盖了设计问题。Service之间你中有我我中有你改一个崩一串。解耦不是口号是架构的底线。抽接口、引事件、拆模块办法总比困难多。别等启动失败才想起重构。自动配置冲突Bean重复注册引了两个Starter都配了DataSource启动报BeanDefinitionOverrideException。或者自己写了个Bean和自动配置的撞了名。SpringBoot的自动配置有顺序ConditionalOnMissingBean是给扩展用的不是给你乱覆盖的。依赖不是越多越好每多一个Starter就多一份冲突风险。排除不需要的自动配置用Primary明确优先级。别让便利变成混乱。日志配置随意线上排查两眼黑默认日志只打控制台文件不落盘级别全是INFO。线上出问题翻遍服务器找不到日志。用logback-spring.xml分级别、分文件、按天滚动关键业务加MDC追踪链路。日志是程序的黑匣子平时不觉得出事就是救命稻草。别等用户投诉了才后悔没打日志。监控缺失健康检查形同虚设actuator加了依赖没配端点或者暴露了/env却忘了加权限。健康检查只返回UP数据库连不上也UP。自定义HealthIndicator把关键依赖纳入检查。看不见的系统等于失控的系统。监控不是运维的事是开发者的责任。扁鹊见蔡桓公病在腠理时最好治。SpringBoot是工具不是遮羞布。用得好是利器用不好是凶器。这八个坑避开一个少一次事故。别等线上崩了才翻文档别等同事骂娘才改代码。从今天起把每个注解想清楚把每层职责分明白。代码是写给人看的顺带让机器执行。共勉。