Eloquent 中不存在“Attribute Bulkheading”机制，实为社区误传，本质是通过 $fillable/$guarded、访问器控制、资源类裁剪及数据库行级策略等组合手段实现字段级安全隔离。
什么是 Eloquent Attribute Bulkheading？
这其实是个误传概念——Eloquent 本身没有叫 Attribute Bulkheading 的内置机制，更不存在官方文档里的“属性舱壁”或“资源隔离策略”。Laravel 社区里偶尔有人用这个词，实际指的是：**在模型层面主动控制哪些属性能被批量赋值（mass assignment），以及如何防止敏感字段意外暴露或被篡改**。核心问题不是“舱壁”，而是 $fillable / $guarded 的配置是否合理，以及是否遗漏了访问控制逻辑。
为什么 $fillable 配置失效导致数据越界？
常见错误是只在模型里写了 $fillable = ['name', 'email']，但没意识到：一旦调用 Model::create($request->all()) 或 $model->fill($request->all())，而 $request->all() 包含了未声明的字段（比如 is_admin、balance），这些字段不会进数据库——但如果你同时用了 casts 或访问器（accessor），它们仍可能被计算、触发副作用，甚至在 API 响应中意外返回。
-
$fillable只影响写入（create/fill/update），不影响读取和序列化（toArray/toJson） - 如果定义了
getIsAdminAttribute()访问器，即使is_admin不在$fillable中，它仍会出现在 JSON 响应里 - 使用
makeHidden(['is_admin'])或$hidden属性才能真正屏蔽输出，这不是“舱壁”，是显式脱敏
如何安全地做字段级资源隔离？
真正的隔离得靠组合策略，而不是依赖单一配置。重点不在“堵”，而在“分层识别+显式授权”：
- 对 API 输入，永远用
$request->validated()+FormRequest规则校验，而不是直接all() - 模型内避免在
getXXXAttribute中执行 DB 查询或敏感逻辑；如需动态计算，改用append+ 显式调用（例如$user->setAppends(['full_name'])->toArray()） - 不同角色需要不同字段时，别在模型里硬编码逻辑，改用资源类（
ApiResource）控制输出：UserResource对管理员返回balance，对普通用户不 append - 数据库字段权限不能只靠 PHP 层控制——
is_admin这类字段必须配合 DB 行级策略（PostgreSQL RLS）或应用层策略（Gate::forUser($user)->allows('viewBalance', $account)）
容易被忽略的性能与安全交叉点
很多人以为把字段加到 $hidden 就万事大吉，但没注意：只要模型实例存在，所有属性（包括被隐藏的）都已加载进内存。如果某个请求本不该看到 password_hash，但你在中间件里做了 User::with('profile')->find($id)，然后又忘了用 makeHidden，这个哈希就可能被意外 dd() 或日志记录。
立即学习“PHP免费学习笔记（深入）”；
-
toArray()前务必确认$model->makeHidden(['password_hash', 'api_token'])已调用，尤其在调试阶段 - 避免在
boot()或creating事件里修改$this->attributes，这会导致后续getOriginal()和变更检测异常 - 使用
only()比except()更安全：明确列出允许返回的字段，而非排除几个“危险字段”
所谓“舱壁”，其实是每层都得自己立规矩——路由层校验、模型层过滤、资源层裁剪、数据库层约束。少一层，隔离就漏一块。
