Что даёт переменная типа ThreadLocal?

ThreadLocal<T> хранит отдельное значение для каждого потока: set() и get() работают с ячейкой текущего потока, другие потоки её не видят. Раз значение не разделяется, синхронизация не нужна.

Где используют:

• контекст обработки запроса — id запроса для логов, текущий пользователь (так устроены SecurityContextHolder в Spring Security и MDC в логировании);
• привязка транзакции или соединения к потоку;
• непотокобезопасные объекты, которые дорого создавать, — например, старый SimpleDateFormat.

Главная опасность — пулы потоков. Поток в пуле живёт долго и обслуживает много задач. Если не очистить значение, следующая задача увидит чужой контекст (данные другого пользователя!), а объекты не будут собраны сборщиком — утечка памяти. Поэтому шаблон: set в начале обработки, remove() в finally.

С виртуальными потоками (Java 21) их могут быть миллионы, и ThreadLocal становится дорогим по памяти; для передачи контекста появился ScopedValue.

private static final ThreadLocal<String> REQUEST_ID = new ThreadLocal<>();

void handle(Request req) {
    REQUEST_ID.set(req.id());
    try {
        process(req);
    } finally {
        REQUEST_ID.remove();   // обязательно в пуле потоков
    }
}