ModelForm 默认仅包含 editable=True 字段，不自动处理外键、多对多及文件上传等逻辑，需手动干预；基础写法为继承 forms.ModelForm 并在 Meta 中指定 model 和 fields，禁用 all 以防敏感字段泄露，外键渲染依赖 __str__，save() 不校验关联对象或设置当前用户，须视图中 commit=False 后赋值；文件上传需 enctype="multipart/form-data"；多对多需 save_m2m() 且须在 instance.save() 后调用；外键空值和多对多数据类型易引发错误，业务逻辑必须手动实现。
ModelForm 不是“自动生成就完事”，它默认只包含模型里 editable=True 的字段，且不会自动处理外键、多对多、文件上传等关联逻辑——你得手动干预。
ModelForm 基础写法：继承 + 指定模型和字段
最简写法就是继承 forms.ModelForm，在 Meta 里声明 model 和 fields。别漏掉 fields，否则会报 TypeError: ModelForm has no model 或空表单。
常见错误现象：__all__ 看起来省事，但一旦模型加了敏感字段（比如 is_active、created_at），它就会悄悄暴露给用户。
- 用
fields = ['title', 'content']显式列出更安全 - 想排除某些字段？用
exclude = ['updated_at']，但注意它比fields优先级低，二者别共存 - 外键字段默认渲染为
select，选项来自关联模型的__str__；如果没定义，会显示"<Model object (1)>"这种内容
保存时绕不开的两个动作：clean() 和 save()
form.save() 看似一步到位，但它不校验外键对象是否存在、不处理上传文件路径、也不自动设置当前用户——这些都得在视图或 clean() 里补。
提供使用 django-unfold (v0.56+) 构建高级 Django 管理界面的专业指导。当用户提及 django-unfold、unfold admin 等内容时使用此技能。
使用场景：用户提交博客文章，要自动绑定 author 字段。
- 别在
clean()里改self.instance.author，因为clean()只负责字段级校验，不涉及实例状态 - 正确做法是在视图里调用
form.save(commit=False)，再赋值，最后instance.save() - 如果模型有
FileField，确保表单enctype="multipart/form-data"，否则request.FILES为空，form.is_valid()会返回False且无提示
外键和多对多字段的坑：save_m2m() 不是总被调用
当用 commit=False 保存实例后，多对多关系不会自动写入数据库——Django 要求你显式调用 form.save_m2m()，但这个方法只在 form.is_valid() 为 True 且模型确实含 ManyToManyField 时才存在。
容易踩的坑：form.save_m2m() 必须在 instance.save() 之后调用，否则报 ValueError: Cannot set values on a ManyToManyField which specifies an intermediary model（尤其用了 through 模型时）。
- 检查
hasattr(form, 'save_m2m')再调用，避免 AttributeError - 外键字段如果设了
blank=True但没传值，form.cleaned_data里对应键可能是None，直接赋值给instance.foreign_key_field会触发IntegrityError - 多对多字段在
cleaned_data中是QuerySet或列表，不是单个对象，别误当成外键处理
ModelForm 的“自动”只到字段映射这层，业务逻辑、权限控制、关联写入、事务边界，全得你自己托住。哪怕只是加个时间戳或当前用户，也得在视图里亲手塞进去。
