Spring AOP 不能拦截 protected 方法，主要原因在于其底层代理机制的设计限制。以下是关键原因的清晰说明：
核心原因
Spring AOP 基于代理实现：无论是 JDK 动态代理还是 CGLIB 代理，都只对 public 方法 进行增强。
JDK 动态代理：基于接口，只能代理 public 方法（接口方法默认为 public）。
CGLIB 代理：通过继承目标类生成子类，虽然理论上可以覆盖 protected 方法，但 Spring AOP 明确排除了对 non-public 方法的拦截，以保持行为一致性。
具体表现
在 protected 方法上使用 @Transactional 等注解时，事务不会生效，且 不会抛出异常，只是被静默忽略
Spring 在创建代理时，会通过 AbstractFallbackTransactionAttributeSource.computeTransactionAttribute() 方法判断方法可见性，若非 public，则返回 null，导致无事务增强
- 即使 CGLIB 生成了代理类，protected 方法进入拦截链时，拦截器链为空，因此无法应用切面逻辑