Как отражение может сломать стандартный синглтон и почему это не работает с синглтоном перечисления?

Class.getDeclaredConstructors() плюс setAccessible(true) могут напрямую вызывать конструктор private, создавая второй экземпляр независимо от нулевых проверок getInstance(). JVM специально запрещает рефлексивное создание экземпляров типов enum, поэтому эта атака терпит неудачу во время выполнения против одноэлементного перечисления.

Пример

// Classic GoF Singleton: enforced by the class itself
public class ConfigManager {
    private static final ConfigManager INSTANCE = new ConfigManager();
    private ConfigManager() {} // private constructor blocks any other instantiation
    public static ConfigManager getInstance() { return INSTANCE; }
}

Итог

Class.getDeclaredConstructors() плюс setAccessible(true) могут напрямую вызывать конструктор private, создавая второй экземпляр независимо от нулевых проверок getInstance().