请解释 Java 反射机制的基本原理与核心能力，并结合实际项目说明你使用反射解决的具体问题，以及反射引入的风险和替代方案。
考察说明
考查对 Java 反射机制的理解深度，以及在实际工程中应用反射的能力和风险意识。
回答思路
- 【回答框架 1】Java 反射机制运行在 JVM 层，通过 Class 对象在运行时获取类的结构信息，包括类名、修饰符、父类、接口、字段、方法、构造器等；核心 API 有 Class.forName、getDeclaredFields、getDeclaredMethods 和 setAccessible 等，反射调用本质上是 JVM 动态解析方法引用。
- 【回答框架 2】在实际项目中，反射常用于实现通用框架，例如动态代理（JDK Proxy 底层利用反射生成代理类）、依赖注入容器（Spring 通过反射实例化 Bean 并注入属性）、ORM 映射（MyBatis 将结果集自动映射到实体对象）以及注解处理（运行时读取注解并执行相应逻辑）。
- 【回答框架 3】反射带来了灵活性和通用性，但代价是性能下降、破坏封装、增加安全风险（如绕过访问控制）和代码可读性下降；替代方案有接口回调、策略模式、泛型和注解处理器（APT），可根据场景选择更优方案。
- 【关键点 1】反射基于类加载机制，在运行时动态获取类信息和调用成员，核心类是 Class、Field、Method、Constructor。
- 【关键点 2】反射应用场景包括动态代理、依赖注入、ORM 映射、注解处理等，能显著提升框架的通用性。
- 【关键点 3】反射性能开销较大，且绕过访问控制可能引发安全和健壮性问题，必要时使用 setAccessible 需谨慎并缓存反射对象。
- 【易错点 1】误以为反射能解决所有动态需求，实际应优先考虑编译时机制，如泛型和注解处理器，以提升性能和类型安全。
- 【易错点 2】忽略反射调用可能抛出的受检异常（如 InvocationTargetException、NoSuchFieldException），需正确捕获或包装。
- 【易错点 3】使用 setAccessible 绕过访问限制时，如果目标对象不可信，可能破坏封装完整性，在安全敏感场景应避免。