优先使用Route::get()等快捷方法，更安全直观；Route::rule()仅适用于混合请求方法或动态路由；参数按位置注入，需与控制器方法参数顺序一致；正则约束不可省，须统一规范。
Route::rule() 和快捷方法怎么选
直接用 Route::get()、Route::post() 比写 Route::rule('xxx', 'yyy', 'GET') 更安全，也更直观。ThinkPHP 会自动校验请求方法，避免因第三参数拼错（比如写成 'get' 小写或 'Get'）导致路由不生效。
- 所有常用方法都有对应快捷函数：
Route::delete()、Route::put()、Route::patch()，不用记字符串类型 -
Route::rule()适合需要混合方法（如'GET|POST'）或动态构造路由时使用，但日常开发中极少需要 - 如果用了
Route::rule()却漏写第三参数，默认是'*'（任意方法），可能意外暴露 POST 接口给 GET 请求，造成逻辑漏洞
动态参数 :id 怎么传进控制器
变量名必须和控制器方法参数名一致，且顺序不能错——ThinkPHP 不靠键名匹配，而是按位置注入。
- 路由
Route::get('user/:id/:name', 'user/profile')对应控制器方法要写成public function profile($id, $name)，不能写成profile($uid, $username) - 如果只想要部分参数，比如忽略
:name，得用正则约束让其可选：->where(['name' => '\w+?'])，再配合input('name', '')获取，默认为空字符串 - 别指望在 URL 里写
/user/id/123/name/tom这种键值对形式——ThinkPHP 的:xxx是路径段占位符，不是查询参数；?id=123&name=tom才走input()，但那不属于路由变量
路由文件在哪写、为什么改了没反应
ThinkPHP 8 默认只加载 route/app.php，其他文件（比如你新建的 route/v1.php）不会自动读取，除非手动引入或配置扫描。
Skill Weave Chains — 技能链路由引擎
下载
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
- 确认你的路由定义写在
route/app.php里，且该文件返回的是一个数组或调用Route::get()等静态方法 - 修改后清缓存：
php think clear:route或删掉runtime/route.php，否则旧规则仍生效 - 检查
config/app.php中'with_route' => true是否开启；关掉它就等于整个路由系统被 bypass - 如果用的是子域名或模块路由，确保没被
Route::domain()或Route::module()分组包裹而遗漏匹配
正则约束和安全过滤不能省
不加 ->where() 的 :id 是裸奔状态，攻击者可以传任意字符串进来，轻则报错，重则触发 SQL 注入或路径遍历（比如 :filename 没限制，传 ../../etc/passwd）。
立即学习“PHP免费学习笔记（深入）”；
- 数字 ID 必须写：
->where(['id' => '\d+'])，别用'\d*'（允许空）或'[0-9]+'（PCRE 兼容性差） - 用户名类变量建议：
->where(['name' => '[a-zA-Z0-9_]{2,16}')，既防注入又控长度 - 全局变量规则（在
route/app.php顶部调用Route::pattern()）适合复用，比如统一规定所有:id都要是数字
:id 在 5 个路由里，有 3 个没加正则，有 1 个写成 \d{1,10}，还有 1 个用 [:id]（ThinkPHP 5 写法，TP6/8 已废弃），这种混用会让调试变成猜谜。 
