请阐述在 Java 编程环境下，通过代码启动外部可执行程序或执行系统命令行指令的实现方式有哪些？

回答思路

1. 【回答框架 1】Java 中执行外部命令的主要方式是使用 Runtime 类的 exec 方法或 ProcessBuilder 类。Runtime.exec 是较老的方式，内部会创建 ProcessBuilder 并启动进程，但存在字符串解析导致命令拆分不当的风险。
2. 【回答框架 2】ProcessBuilder 提供了更精细的控制，支持传入命令和参数列表（List），避免空格和特殊字符导致的问题，并能设置工作目录、环境变量，还可以合并或重定向标准输出与错误流。
3. 【回答框架 3】启动进程后需要及时读取进程的标准输出和错误输出，否则可能导致缓冲区满而阻塞进程。推荐使用独立线程读取输出，或使用 ProcessBuilder 的 redirectErrorStream(true) 合并错误流。
4. 【回答框架 4】等待进程结束可调用 process.waitFor() 获取退出码，0 通常表示成功。若需等待一定时间，可使用 waitFor(long, TimeUnit) 避免无限等待。注意进程的退出码、输出和资源的释放。
5. 【回答框架 5】在调用外部命令时，务必使用命令和参数的列表形式而非拼接字符串，以降低注入风险。同时考虑命令的可移植性，比如路径分隔符和命令差异。
6. 【关键点 1】ProcessBuilder 在大多数场景下优于 Runtime.exec，因为它支持以列表形式传递命令和参数，避免解析问题。
7. 【关键点 2】必须异步消耗子进程的标准输出和错误输出，否则缓冲填满会导致进程阻塞。
8. 【关键点 3】使用 waitFor(超时, 时间单位) 可避免进程挂起，并提升可靠性。
9. 【关键点 4】命令参数应作为独立元素传入，避免拼接字符串带来的安全问题。
10. 【易错点 1】Runtime.exec 传入字符串时，不同 JDK 版本对命令拆分存在差异，容易出现参数解析错误。
11. 【易错点 2】若未读取子进程输出，可能导致 JDK 7 之前的版本出现死锁。
12. 【易错点 3】在 Windows 上执行 .bat 文件或 Unix 上的 .sh 时，路径和解释器配置不同，需注意兼容性。