代码总报下标越界的问题，想用静态代码检查工具查一遍还有哪些地方使用的集合没有判空就直接使用的地方，不一定要 sonar，其他工具有类似的功能的也可以