ThinkPHP 5.1适合构建轻量级企业档案系统，核心是实现“存得稳、查得准、借得合规”：采用两级存储与元数据驱动归档；基于状态机的多角色审批流程；行级权限控制与安全下载机制；关键词叠加权限的精准搜索。
用ThinkPHP 5.1搭建企业档案系统，核心不是堆功能，而是理清“存得稳、查得准、借得合规”这三件事。5.1版本虽已停止官方维护，但其MVC结构清晰、路由灵活、模型封装扎实，特别适合中小型企业快速落地轻量级电子档案管理——关键在设计好目录结构、权限边界和审批状态机。
电子档案存储：按类归档 + 元数据驱动
别直接扔文件进public/uploads。应建立两级存储逻辑：物理存储走本地磁盘（或后续可平滑切到OSS），逻辑存储靠数据库元数据关联。每份档案对应一条记录，字段至少包含：档案编号（唯一，如QD-2024-001）、标题、密级（公开/内部/机密）、所属部门、归档日期、原始文件名、存储路径、页数、关键词（逗号分隔）。
上传时用ThinkPHP的validate验证文件类型（只允许PDF、DOCX、JPG、PNG）、大小（≤50MB），并自动生成带时间戳的随机文件名（如arch_8a3f2b1e.pdf），避免中文名乱码或覆盖。归档成功后，自动提取PDF文字内容（可用spatie/pdf-to-text扩展）存入fulltext字段，支撑模糊检索。
借阅审批流程：状态驱动 + 多角色流转
审批不是写个“同意/拒绝”按钮。需定义明确的状态节点：待提交 → 部门负责人审核 → 档案管理员复核 → 已批准/已驳回/已撤回。每个状态变更都触发日志记录（谁、何时、操作、备注），且仅允许合法跳转（例如不能从“已批准”退回“待提交”）。
立即学习“PHP免费学习笔记（深入）”；
用ThinkPHP的Db::transaction()包裹整个审批动作，确保状态更新、日志写入、通知发送（如邮件或站内信）原子性。前端按钮显隐由当前用户角色+当前状态共同决定：普通员工只能提交或撤回；部门负责人看到“审核”按钮；档案管理员看到“复核”和“归档完成”按钮。
安全与权限：目录隔离 + 行级控制
不同部门的档案默认不可见。在查询档案列表时，必须强制追加where条件：普通员工只查自己部门或公开档案；部门负责人可查本部门全部；档案管理员查全库但需二次确认高密级档案访问。不要依赖前端隐藏按钮——后端接口必须做校验。
文件下载不暴露真实路径。提供统一下载入口/archive/download?id=123，控制器中先查该ID档案是否允许当前用户下载（检查状态是否为“已批准”、借阅有效期是否未过期、用户是否有下载权限），再用readfile()输出流，同时记录下载日志。禁止通过URL直接访问/uploads/xxx.pdf。
搜索与统计：关键词+范围+权限叠加
搜索框输入“合同”，实际执行的是：WHERE (title LIKE '%合同%' OR keywords LIKE '%合同%' OR fulltext LIKE '%合同%') AND dept_id IN (用户可见部门列表) AND secret_level 。支持组合筛选：选择“2024年归档”+“密级：内部”+“部门：财务部”。
首页统计卡片（如“本月借阅量”、“待审申请数”）的数据来源，全部走独立SQL聚合查询，避免在PHP层循环判断。例如待审数 = Db::name('archive_apply')->where('status', 'in', ['pending_dept', 'pending_arch'])->count()，响应更快也更准确。
