JVM是Java“一次编写，到处运行”的核心运行时环境，负责加载、验证、解释/编译字节码，管理内存与垃圾回收，提供跨平台、安全执行及动态性能优化能力。
Java虚拟机（JVM）是Java程序能够“一次编写，到处运行”的根本保障。它不是Java语言本身，而是一个运行时环境，负责将编译后的字节码（.class文件）翻译成当前操作系统和硬件能执行的机器指令。
JVM是Java程序的运行容器
JVM为Java应用提供了一个隔离、可控的执行空间。所有Java代码最终都在JVM内部运行，包括内存分配、线程调度、异常处理、安全校验等。它屏蔽了底层操作系统的差异——同一段字节码，在Windows、Linux或macOS上无需修改，只要安装对应平台的JVM，就能正常运行。
- Java源文件（.java）经javac编译为字节码（.class），这是JVM唯一识别的输入格式
- JVM不直接执行.java或机器码，只加载、验证、解释/编译.class文件
- 不同厂商可实现自己的JVM（如HotSpot、OpenJ9、Zing），只要符合JVM规范，就能运行标准Java程序
JVM管理内存与垃圾回收
JVM定义了一套自动内存管理体系，把运行时数据划分为方法区、堆、虚拟机栈、本地方法栈和程序计数器。其中堆是对象实例分配的主要区域，也是垃圾收集器（GC）工作的核心场所。
- 开发者无需手动释放对象内存，JVM通过GC自动识别并回收不再使用的对象
- 常见的GC算法有标记-清除、标记-整理、复制算法；HotSpot默认使用G1或ZGC等现代收集器
- 内存溢出（OutOfMemoryError）或栈溢出（StackOverflowError）通常源于JVM内存参数配置不当或程序逻辑缺陷
JVM提供跨平台与安全执行能力
字节码在被真正执行前，会经过类加载子系统和字节码验证器的双重检查：确保类型安全、访问权限合法、指令不会破坏JVM运行状态。这种机制使Java天然具备沙箱特性，适合网络环境下的可信执行。
- 类加载采用双亲委派模型，保证核心类（如java.lang.Object）始终由启动类加载器加载，防止被恶意替换
- 字节码验证在类加载的“验证”阶段完成，拦截非法操作（如跳转到不存在
的指令、访问私有字段） - 安全管理器（SecurityManager，已自Java 17起弃用）曾用于细粒度控制文件读写、网络连接等敏感行为
的指令、访问私有字段）JVM支持动态优化与性能调优
JVM不是简单地逐行解释字节码。以HotSpot为例，它采用“解释执行 + 即时编译（JIT）”混合模式：热点代码会被JIT编译成本地机器码，大幅提升执行效率。
- 可通过JVM参数调整堆大小（-Xms/-Xmx）、选择GC策略（-XX:+UseG1GC）、启用JIT日志（-XX:+PrintCompilation）等
- jstat、jstack、jmap等JDK工具可实时监控JVM运行状态，辅助定位性能瓶颈
- 现代JVM还支持逃逸分析、锁消除、方法内联等高级优化，很多优化对开发者透明但显著影响实际性能
