ThinkPHP路由分组与动态路由需配合使用：分组管理结构和权限，动态路由处理参数校验；分组必须用闭包，资源路由需显式指定命名空间，动态参数须加正则约束，三者叠加可实现前缀、中间件、参数校验和RESTful接口的分层管控。
ThinkPHP 路由分组和动态路由不是并列选项，而是常配合使用的两类核心能力：分组解决“谁的路由”（结构与权限统一管理），动态路由解决“怎么传参”（URL 变量提取与校验）。用对了，路由清晰、安全、易维护；写错位置或漏掉关键配置，轻则 404，重则 class not found 或参数绕过校验。
路由分组必须用闭包，前缀和中间件不能链式调用
Route::group 的唯一合法写法是带闭包。它返回的是 RuleGroup 实例，不支持直接接 get()、post() 等方法。
- ✅ 正确：Route::group('api/v1', function () { Route::get('users', 'api.v1.User@index'); });
- ❌ 错误：Route::group('api/v1')->get('users', '...');（get 无处可调）
- ❌ 错误：Route::group('api/v1', Route::get('users', ...));（第二个参数必须是闭包）
分组内若使用资源路由，控制器命名空间不会自动继承。比如 Route::group('admin') 内写 Route::resource('user', 'User')，默认找的是 app\controller\User，而非 admin 子目录下的控制器。需显式加 ->namespace('admin')：
- Route::group('admin', function () { Route::resource('user', 'User')->namespace('admin'); });
斜杠拼接要干净：前缀写 'api/v1'，子路由写 'users'，最终是 /api/v1/users；若前缀写 '/api/v1/'、子路由写 '/users'，会变成 //api/v1//users，匹配失败。调试时可用 php think route:list 查看真实注册路径。
立即学习“PHP免费学习笔记（深入）”；
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
动态路由用冒号定义变量，约束必须在路由层做
动态参数用 :id、:slug 这类写法，但仅声明变量不够，必须加规则限制，否则可能被恶意构造参数穿透到业务层。
- 基础写法：Route::get('article/:id', 'article/Read@index');
- 加正则约束：->where(['id' => '\d+']) 或 ->pattern(['id' => '\d+']);
- 多参数组合：Route::get('user/:uid/:type', 'user/Profile@detail')->where(['uid' => '\d+', 'type' => '[a-z]+']);
注意：where() 和 pattern() 效果一致，但 pattern() 更适合复用——可在分组上统一设置，如 Route::group('api')->pattern(['id' => '\d+'])，该分组下所有含 :id 的路由自动生效。
分组 + 动态路由 + 资源路由可以组合使用
三者叠加不是堆砌，而是分层管控：分组定前缀与中间件，动态参数定输入格式，资源路由省去重复 CRUD 映射。
- 示例：后台用户管理，带鉴权、版本前缀、ID 必须数字、RESTful 接口
Route::group('admin/v1', function () {
Route::resource('users', 'admin.v1.User')->only(['index', 'show', 'update', 'destroy']);
})->middleware('auth.admin')
->pattern(['id' => '\d+']);
这里：URL 前缀是 /admin/v1/users，中间件 auth.admin 统一校验登录态，所有 :id 参数强制为纯数字，resource 自动绑定 index/show/update/destroy 四个动作，无需手写七条路由。
别把路由当控制器逻辑，该拦截的就在路由层拦
很多开发者习惯在控制器里做 ID 类型判断或空值校验，其实这些本该由路由层完成。比如 id 必须是 4 位数字，就用 ['id' => '\d{4}']；URL 必须以 .html 结尾，就加 ['ext' => 'html']。这样非法请求在路由匹配阶段就被拒绝，根本不会进控制器，既节省性能，又减少业务代码负担。
- 常见遗漏：忘记给 :year 加 \d{4}，导致 /blog/abc 匹配成功但控制器报错
- 典型误用：在分组外单独给某条路由加 where，而同组其他路由没加，造成校验不一致
