java 有个 FindBugs 可以用，idea 上面有插件，可以搜索一下，排查一些代码漏洞