try/catch只能捕获throw抛出的异常，无法捕获函数直接return的Error实例；若需统一处理，须手动判断返回值是否为Error并显式throw。

NullPointerException在运行时才抛出，因为编译器只检查类型合法性而不校验null值，null是唯一可赋给任意引用类型的合法值，导致s.length()等调用在执行时崩溃。

IAuthorizationRequirement是仅用于类型标记的空接口，要求不可变且通过构造函数传参；Handler必须继承AuthorizationHandler并重写HandleRequirementAsync，注册需为Scoped且策略名、类型、参数须完全匹配。

多态是工厂模式的底层支撑，工厂返回共同接口（如ABC或interface）的实例，各子类实现同名方法，调用方只依赖接口而不感知具体类型，否则破坏多态契约。

PHP中try...catch仅捕获显式throw的Exception或Error，对网络超时、HTTP500、JSON解析失败等非异常情况无感；须手动检查返回值或统一转异常才能真正触发catch。

异常处理定义健壮性边界：需区分可恢复与不可恢复场景，优先用try-with-resources和@ControllerAdvice，自定义异常须含errorCode、状态码及重试标识，禁用空catch和高频路径抛异常。