不行，不推荐使用 validate() 方法——它绕过验证器类的复用、场景、消息定制等核心能力，TP 6.0+ 已标记为兼容性保留；应实例化验证器类并调用 check()。
控制器里直接用 validate() 方法行不行？
行，但不推荐——validate() 是控制器基类提供的快捷方法，底层仍调用 think\Validate，但它绕过了验证器类的复用、场景、消息定制等核心能力。实际项目中一旦需要区分「注册」和「编辑」规则，或统一管理提示语，立刻卡住。
- 它只支持传入数组规则，无法复用
UserValidate类里定义的$message和$scene - 错误提示硬编码在控制器里，改一处要翻多个控制器文件
- TP 6.0+ 已明确将该方法标记为「兼容性保留」，新项目应避免使用
怎么在控制器里正确调用验证器？
必须实例化验证器类，再调用 check() ——这是 ThinkPHP 推荐且稳定的方式。关键不是“能不能”，而是“怎么确保验证失败时返回信息准确、业务逻辑不继续执行”。
- 验证器类需继承
think\Validate，规则写在$rule，提示写在$message，路径是app/validate/UserValidate.php - 控制器中不要用
input('post.')直接取全部 POST 数据，而应显式收集字段：$data = ['username' => input('username'), 'email' => input('email')]，避免意外传入敏感字段（如is_admin）被验证器忽略却进数据库 - 验证失败必须拦截，不能只
dump()或echo：用return json(['code' => 400, 'msg' => $validate->getError()])
为什么加了 scene 还是没生效？
常见原因是调用时漏掉 scene() 链式方法，或场景名拼错——验证器不会报错，而是静默退回到默认规则集，导致密码在编辑时也被要求必填这类逻辑错误。
-
$validate->scene('edit')->check($data)才会只校验scene['edit']定义的字段；写成$validate->check($data)就完全无效 -
$scene数组值必须是字段名字符串数组，不能带规则，例如'edit' => ['username', 'email']，不是'edit' => ['username'=>'require'] - 若验证器类未定义
$scene，调用scene('xxx')不会报错，但等同于没调用——这点极易被忽略
自定义规则写在哪？为什么控制器里 extend 失败？
自定义规则必须写在验证器类内部（protected function checkName()），不能在控制器里用 $validate->extend() 动态注册——后者只对当前实例有效，且 TP 6.0+ 已移除该方法。
立即学习“PHP免费学习笔记（深入）”；
- 函数名必须是
protected，参数顺序固定：($value, $rule, $data)，第三个参数是全部数据，用于跨字段判断（如确认密码） - 返回
true表示通过，返回字符串表示错误提示，不能返回false或null - 规则调用写法是
'password_confirm' => 'require|confirmed:password'，其中confirmed是内置规则，不是你写的函数名
$scene，或把自定义方法写错位置，问题往往不会当场报错，而是在某个编辑接口悄悄放行非法数据。 
