diff --git a/pom.xml b/pom.xml
index 0b292e3..86d66e0 100644
--- a/pom.xml
+++ b/pom.xml
@@ -36,6 +36,19 @@
     <!-- ===== 新增 Dependency Management ===== -->
     <dependencyManagement>
         <dependencies>
+            <!-- log4j 全套钉死 2.12.1（与 overlay war 内物理自带版本一致）。
+                 关键：spring-boot-dependencies 1.5.18 经 log4j-bom 管 log4j 版本，其属性 log4j2.version 默认 2.7，
+                 且 BOM import 方式下在 pom properties 里覆盖 <log4j2.version> 不生效（属性在导入 BOM 自身上下文解析）。
+                 此处把 log4j-bom 2.12.1 放在 spring-boot-dependencies 之前 import（先声明者优先），
+                 否则 maven 会解析出 2.7 全套、与 overlay war 自带的 2.12.1 物理文件混包，
+                 运行期 api/core 版本错配 → NoSuchMethodError: ThreadContext.getThreadContextMap -->
+            <dependency>
+                <groupId>org.apache.logging.log4j</groupId>
+                <artifactId>log4j-bom</artifactId>
+                <version>2.12.1</version>
+                <type>pom</type>
+                <scope>import</scope>
+            </dependency>
             <dependency>
                 <groupId>org.springframework.boot</groupId>
                 <artifactId>spring-boot-dependencies</artifactId>