双亲委派模型

双亲委派模型（Parent Delegation Model）是 Java 类加载器体系中的核心安全机制，旨在解决类加载过程中的安全性与隔离性问题。该模型规定当一个类加载器收到类加载请求时，首先将其委派给父加载器处理，只有当父加载器无法找到该类时，子加载器才会尝试加载。这种自上而下的委托策略确保了核心类（如 JDK 内置类）仅由顶层加载器加载，从而防止应用程序自定义类覆盖系统关键类，从根源上杜绝了恶意代码注入的风险，是 Java 平台安全性的基石。

在现代计算架构中，双亲委派模型虽主要服务于 JVM 后端，但其蕴含的“委托与隔离”思想深刻影响了前端与移动端的架构设计。在前端领域，它启发了模块系统的依赖注入与隔离机制，防止全局命名空间污染；在移动端，其逻辑被应用于沙箱机制与权限分级管理，确保应用间互不干扰。尽管该模型本身属于 JVM 范畴，但其构建的“安全边界”概念已成为现代分布式系统、微服务架构及移动端安全沙箱设计的通用范式，是理解现代软件安全边界的重要理论源头。