安全管理器（Security Manager）是Java平台的核心安全组件，用于监控和控制应用程序的运行行为，防止恶意代码执行危险操作。它在运行时通过检查权限（如文件访问、网络连接等）来强制执行安全策略，确保代码仅能执行授权范围内的操作。开发者可通过自定义策略文件或编程方式配置权限规则。当代码尝试越权时，安全管理器会抛出`SecurityException`中断操作。其默认不启用，需通过`-Djava.security.manager`启动参数激活，适用于需要严格隔离第三方代码的场景（如沙箱环境）。