单例陷阱：序列化与反射如何绕过 ABAP 与 Java 的 Singleton 防线

在企业级开发里，Singleton（单例）几乎是每个工程师都写过、也都踩过坑的模式。它看起来很朴素：构造器私有化，外部只能通过一个静态方法拿到唯一实例。可一旦进入真实世界——框架托管、跨进程、跨节点、对象要落地传输、甚至只是一次看似无害的调试——你就会发现：你以为的唯一，往往只是某个作用域里的唯一。一旦绕过了你设定的入口，Singleton可能就像一扇没锁好的门，悄悄被打开。

下面我用两个非常典型、也非常有代表性的案例，把这件事讲透：在ABAP里，序列化 / 反序列化可以绕过单例；在Java里，反射几乎可以直接硬闯构造器。更关键的是，这两种绕过方式都不是纸上谈兵，而是会在Spring、SAP Gateway、分布式缓存、集群部署等场景里，真实地把你带进事故现场。

你以为的单例，通常只是某个边界内的单例

很多人把Singleton理解成系统里只能有一个对象。但严格说，它更像是：在某个边界（进程 / 容器 / 类加载器 / 内部会话）内，只有一个实例。

用现实世界做个类比更直观：
你给办公室配了一把唯一钥匙，并不等于全世界只有这一把钥匙；它只意味着在你定义的那套钥匙管理规则里，你发出去的只有一把。可如果有人能去找锁匠配钥匙（反射），或者有人能把钥匙做个模具再