结论：应使用 if-elif-else 链和卫语句替代多层嵌套 if；因嵌套缩进深、易漏 else 返回、错误处理不及时，而 if-elif-else 保障单出口、条件互斥，卫语句可提前拒绝、减少资源浪费并简化主逻辑前提。
直接说结论：用 if-elif-else 链，而不是多层嵌套 if；优先用卫语句提前返回失败，而不是把成功逻辑缩进在最深层。
为什么不能用多层嵌套 if 处理准入校验
多层嵌套 if（比如 if user: if user.is_active: if user.has_role("admin"):）看似符合“先有用户、再激活、再有权限”的业务顺序，但实际会带来三个硬伤：
- 每加一个条件，缩进就深一层，4 层后肉眼已难对齐括号和逻辑归属
- 所有
else分支必须显式写return false或抛异常，漏写一处就可能让非法请求穿透校验 - 当某个中间条件依赖外部调用（如
check_blacklist(user.id)），失败时本该快速拒绝，却被迫裹在缩进里处理错误路径
用 if-elif-else 链替代嵌套，关键在条件互斥性
准入校验本质是「单出口决策」：一个请求只能走「通过」「拒绝」「转人工」中的一条路。这时 if-elif-else 的执行机制天然匹配——前面条件为 True，后续全跳过。
- 把最高优先级的拒绝条件放最前，例如
if user is None:、elif not user.email_verified: - 中间放业务强约束，如
elif credit_score 、<code>elif income_doc_expired: - 最后的
else只负责兜底通过，不塞“默认审批”逻辑；如有“需人工复核”状态，必须拆成明确的elif need_manual_review: - 切忌把互不排斥的条件并列写成独立
if，比如if age >= 18:和if id_verified:都为True时，两个块都执行，破坏准入语义
卫语句（Guard Clause）更适合高并发准入场景
当校验链涉及 IO（如查 Redis 黑名单、调用风控接口）或耗时计算（如实时征信分聚合），用卫语句能避免无效路径的资源浪费：
- 每个拒绝条件单独成行：
if not request.has_header("X-Auth-Token"): return reject("missing token") - 前置检查空值/格式：
if not phone or not re.match(r"^1[3-9]\d{9}$", phone): return reject("invalid phone") - 数据库字段为 NULL 时，别依赖
if user.age > 18——Python 里None > 18报错，Java 里user.getAge()空指针；应先写if user.age is None:或 SQL 层用COALESCE(age, -1) - 卫语句之后的主逻辑可以安全假设：用户存在、字段非空、基础格式合法——不用再层层判空
新增校验项时最容易翻车的点
不是写不对新条件，而是没重审整条链的执行前提。比如上线「黑名单豁免」规则后：
- 原链是
if in_blacklist: reject→ 新增豁免就得改成if in_blacklist and not exempted_by_policy:，否则豁免逻辑被跳过 - 若把豁免判断放在链尾，它永远执行不到——因为前面的
in_blacklist已经reject了 - 更隐蔽的是布尔组合变化：
elif score >= 700 and not has_overdue:原本成立，但加了豁免后，得确认has_overdue是否仍该参与判断，还是豁免用户直接跳过逾期检查
这时候流程图反而容易误导——人眼没法快速验证 7 个条件组合下，第 4 个 elif 的「前提为 False」是否还稳如磐石。
