大型项目慎用CI框架，因其轻量设计导致扩展瓶颈、模块解耦不足、生态薄弱，MVC分层扁平难以支撑领域拆分，第三方库集成无统一契约，团队协作依赖硬性约定，安全机制仅覆盖基础防护。
大型项目慎用CI框架，是因为其轻量设计在高复杂度场景下会迅速暴露扩展瓶颈、模块解耦不足和生态支撑薄弱等问题，不是性能不够，而是架构韧性跟不上业务演进节奏。
核心限制：MVC分层过于扁平，难以支撑领域拆分
CI框架将Model层简单等同于数据库操作，缺乏Repository、Service、Domain层抽象能力。当一个大型项目需要按业务域（如订单中心、用户中心、风控中台）独立演进时，CI的Controller→Model直连模式会导致代码强耦合——修改订单状态逻辑，可能意外触发用户积分计算的副作用。
你无法在CI中自然定义“领域事件”或“应用服务”，所有跨域协作只能靠全局函数或硬编码调用，后期维护成本指数级上升。
这一步没有替代方案，【CI的MVC是单体式分层，不是微服务友好型分层】。
扩展能力短板：第三方库集成无统一契约
方法一：手动封装Composer包
将Laravel的Validation组件或Symfony的OptionsResolver强行引入CI项目，需自行重写加载器、服务容器绑定和异常处理链路。因CI无PSR-11容器标准实现，每次升级都可能破坏已有胶水代码。
方法二：改写核心类库
例如为支持JWT认证，需覆盖Security类、重写Input类的过滤逻辑、补全中间件钩子——但CI4的Hook机制仅支持5个固定位置，无法拦截路由解析前的请求预处理。
【一旦开始重写CI核心类，你就失去了框架升级通道】，后续安全补丁、PHP新版本兼容性修复全部失效。
团队协作隐性成本：约定优于配置反成枷锁
第一步：创建新模块时，开发者必须严格遵循app/Controllers/User/Profile.php路径规则
第二步：所有API响应格式需手动在每个Controller里重复写json_encode(['code'=>0,'data'=>$result])
第三步：日志写入要调用log_message('error', $msg)，但CI不提供结构化日志上下文注入能力，排查分布式链路时无法关联trace_id
第四步：单元测试只能基于CI自带的TestCase基类，无法对接PHPUnit 10+的属性驱动数据提供器（@dataProvider），参数化测试用例编写效率极低
这些不是功能缺失，而是设计哲学冲突：CI追求“删减到不能再删”，而大型项目需要“可插拔、可审计、可追踪”的工程基础设施。
安全机制停留在基础防护层
CI内置XSS过滤和CSRF Token生成，但仅作用于表单提交与输出渲染环节。它不提供：
• 请求头签名验证（如HMAC-SHA256）
• 敏感字段自动脱敏（如手机号显示为138****1234）
• SQL执行计划分析与慢查询自动熔断
• RBAC权限模型的策略决策点（PDP）抽象
当项目接入支付、征信、政务等强合规场景时，必须在外围补建完整安全网关，CI本身无法成为该体系的可信执行节点。
