最简可用的分组路由需满足前缀字符串和闭包定义两要素：Route::group('api/v1', function () { Route::get('users', 'api/User@index'); });，缺闭包或控制器路径错误均导致失效。
你在开发ThinkPHP 8项目时，发现路由规则散落在route/app.php里越来越难维护，API接口、后台管理、前台页面混在一起，改一个前缀要手动搜替换十几处——必须用Route::group把同类路由聚合成逻辑单元，让路径前缀、中间件、变量约束一次定义全局生效。
最简可用的分组写法
第一步：打开route/app.php，定位到HTTP路由定义区块（不是console或event区块）。
第二步：用Route::group()包裹子路由，传入前缀字符串和闭包，例如：Route::group('api/v1', function () { Route::get('users', 'api/User@index'); });。
这一步必须用闭包包裹，不能省略括号或写成链式调用——【Route::group('api')→get()是无效语法，会直接报错】。
立即学习“PHP免费学习笔记（深入）”；
第三步：确认闭包内控制器路径带完整命名空间，比如'api/User@index'而非'User@index'，否则类找不到。
给分组统一加中间件
方法一：在分组闭包后链式调用->middleware()，例如：Route::group('admin', function () { /* 路由 */ })->middleware(['Auth', 'Log']);。
方法二：若中间件需参数，如限流中间件，可传字符串：->middleware('throttle:60,1')，但仅限框架内置支持的中间件类型。
【嵌套分组不会自动继承外层中间件，每个分组必须单独绑定】——比如Route::group('admin')->group('user')里的user分组，不写middleware就不会执行鉴权。
修复 Core bailout 状态损坏安全问题，以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
批量约束变量与URL后缀
① 统一限制所有含:id的路由只匹配数字：Route::group('api/v1', function () { /* 子路由 */ })->pattern(['id' => '\d+']);。
② 所有该分组下的URL自动识别.json后缀：->ext('json')，访问/api/v1/users.json就能触发对应路由，无需在每条路由后加->ext('json')。
③ 若想让前缀更安全，避免和子路由路径拼出双斜杠，可用->prefix('api/v1/')替代分组名，此时分组名可设为空字符串：Route::group('', function () { })->prefix('api/v1/');。
注意：pattern和ext必须写在分组定义末尾，放在闭包内部或漏掉括号都会失效。
跨域配置必须协同路由分组
方法一：在分组末尾直接链式调用->allowCrossDomain()，传入域名白名单和凭证开关：})->allowCrossDomain(['https://admin.example.com'], true);。
【若传true却用*通配域名，浏览器将拒绝请求】——必须明确列出前端所在域名，不能偷懒写['*']。
方法二：手动创建CorsMiddleware中间件，在handle()中拦截OPTIONS请求并返回204状态码，同时设置CORS头；【header()不能放在任何echo或HTML输出之后，否则报Cannot modify header信息】。
方法三：兜底方案，在public/index.php最顶部硬写header()并exit OPTIONS请求——仅用于调试，正式环境必须用前两种方式。
