ThinkPHP搭建CMS需统一用路径枚举法+模型事件同步实现栏目与权限的无限级树结构：栏目表加path/level字段提升查询性能，权限表用parent_id+route唯一标识，通过after_insert/after_update/before_delete事件自动维护关系，前后端分离渲染嵌套JSON。
用ThinkPHP搭建CMS，无限级分类和权限管理不是两个孤立功能，而是紧密咬合的底层骨架。栏目树决定内容怎么组织，权限树决定谁能看到、操作哪些栏目及对应内容。设计不对，后期改起来牵一发而动全身。
栏目表结构：路径枚举法是读性能的关键
别只存一个 pid 字段。必须加 path 和 level 两个冗余字段：
-
path 存完整祖先路径，比如 “0-1-5-12”，查某栏目的所有子栏目只需
WHERE path LIKE '0-1-5-12%'，不用递归查询 - level 直接记录当前栏目深度，前端渲染缩进、限制最大层级都靠它
- 新增栏目时，自动拼接父级 path 并 +1 得到新 level；修改父级或移动栏目时，必须批量更新所有子项的 path 和 level
权限数据结构：parent_id + route 唯一标识才是正解
权限表（如 permissions）不能只靠文字描述。核心字段要精简明确：
- parent_id：指向父权限ID，顶级为 0 或 NULL，必须加索引
-
route：唯一字符串标识，如
article/list、category/create，权限校验和菜单跳转都用它，不拼接、不推导 - display_name：仅用于后台显示，和逻辑无关
- 避免用中文名或描述字段做权限判断，易出错且难维护
模型层自动同步：靠事件，不靠手写逻辑
path、level、父子关系这些易变字段，绝不能在控制器里反复计算。要用 ThinkPHP6+ 的模型事件统一拦截：
立即学习“PHP免费学习笔记（深入）”；
- 监听
after_insert：插入新栏目后，自动生成其闭包表记录，并更新自身及所有子项的 path/level - 监听
after_update：当 pid 被修改，触发整条路径的 path 重算和闭包表重建 - 监听
before_delete：先删闭包表中以该节点为后代的所有行，再删主表，防止孤儿关系
前端渲染与接口输出：嵌套 JSON 比 HTML 树更可控
不要在 PHP 里拼 HTML 字符串传给前端。标准做法是：
- 后端 API 返回标准嵌套 JSON，例如：
{"id":5,"name":"产品中心","children":[...],"route":"product/index"} - 前端用递归组件（Vue/React）或原生 JS
renderTree()函数渲染，缩进、展开、图标全由前端控制 - 菜单接口必须过滤
status=1且type='menu'的权限项；按钮类权限（如user/delete）不进菜单树，单独校验 - 防 XSS：对 name 字段做
htmlspecialchars处理后再输出，不信任任何来源的富文本
权限树和栏目树本质都是“带父子关系的数据”，区别只在业务语义。用同一套路径枚举+事件同步+嵌套序列化的思路，两边都能稳住。
