TP6 不支持 return xml($data)，因内置 xml() 方法严格校验数据结构：仅接受一维键值对或含 items 键的二维数组，键名须合法（字母/下划线开头，仅含字母、数字、下划线），数字索引需重置并包装，对象需转关联数组；TP5.1 的 xml() 不设响应头、不校验键名、数字索引行为不可靠，易致空白页或乱码；复杂场景（CDATA、动态嵌套、属性+子节点共存、微信支付回调）应弃用框架方法，改用 SimpleXMLElement 手动构造并设置 header。
ThinkPHP 6 不支持直接 return xml($data)，TP5.1 的 xml() 助手函数默认不设响应头、不校验键名合法性、对数字索引数组行为不可靠——直接调用大概率返回空白页或被浏览器当 HTML 渲染。
TP5.1 的 xml() 助手函数为什么返回空或乱码
它只是 \think\response\Xml 类的简单封装，没做 JSON 那样的“开箱即用”处理：
- 不自动设置
Content-Type: application/xml; charset=utf-8，浏览器按text/html解析，XML 标签原样显示为文本 - 键名含数字开头（如
'1user'）、冒号或空格（如'user:name'）时，字段会被静默跳过，甚至抛出InvalidArgumentException - 数字索引数组（如
[0 => 'a', 1 => 'b']）在顶层能转成同名节点，但嵌套后行为不稳定；中文里的&、等符号不自动转义，XML 解析直接失败
TP6 中 response()->xml() 返回空或报错的主因
TP6 的 response()->xml() 方法已大幅收紧数据结构要求，不是所有数组都能喂进去：
- 只接受一维键值对，或带
items键的二维数组（如['items' => [['name'=>'a'], ['name'=>'b']]]） - 顶层数组键名必须是合法 XML 标签名：字母或下划线开头，仅含字母、数字、下划线（
user_info✅，1user❌，user-name❌） - 若数据来自数据库查询（常为数字索引），需先
array_values($data)重置索引，再用array_combine(array_fill(0, count($data), 'item'), $data)包一层 - 对象需先转关联数组：
json_decode(json_encode($obj), true)，否则类型错误
什么时候该放弃 xml() 改用 SimpleXMLElement
当你要输出以下内容时，框架内置方法基本失效：
立即学习“PHP免费学习笔记（深入）”；
- CDATA 段（如
alert(1)]]>） - 动态嵌套层级（比如根据条件决定是否生成
<detail>节点） - 需要精细控制属性与子节点共存（如
<user id="123" type="vip"><name>Tom</name></user>） - 微信支付回调等强合规场景：必须裸读
php://input，不能走任何中间件或封装方法
此时应手动构造：header('Content-Type: application/xml; charset=utf-8') + SimpleXMLElement 实例 + htmlspecialchars($value, ENT_XML1, 'UTF-8') 转义，根节点名必须显式声明，不能省略。
