Laravel路由参数验证分两层：路由层用where()或Route::pattern()做正则格式校验，拦截非法URL并返回404；控制器层用validate()、FormRequest或自定义Rule做语义验证，确保数据存在且符合业务逻辑。
Laravel 路由参数验证分两个层级：路由匹配阶段的格式校验（正则约束），和控制器执行前的数据语义校验（参数验证）。两者不能互相替代，必须配合使用。
路由层正则约束：拦截非法 URL 格式
它在请求刚进来、还没进控制器时就起作用。不匹配直接返回 404，不消耗后续资源。
- 单参数约束：用 where() 方法限定字段格式，例如
->where('id', '[0-9]+')表示只接受纯数字 ID - 多参数批量约束：传入关联数组，如
->where(['year' => '[0-9]{4}', 'slug' => '[a-z0-9\-]+']) - 全局复用约束：在 RouteServiceProvider::boot() 中调用
Route::pattern('id', '[0-9]+')，所有{id}参数自动生效 - 预定义别名更简洁：比如
->where('uuid', 'uuid')或->where('slug', 'alpha_dash')
控制器层参数验证：检查业务数据有效性
路由已匹配成功后才触发，用于判断该参数是否真实存在、是否符合业务逻辑（比如数据库记录是否存在、权限是否匹配）。
Skill Weave Chains — 技能链路由引擎
下载
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
- 内联验证：在控制器方法中调用
$request->validate(['id' => 'required|exists:users,id']) - FormRequest 类：适合复杂场景，运行
php artisan make:request ShowUserRequest，把规则写在rules()方法里 - 自定义 Rule 对象：对需复用的逻辑（如手机号、密码强度），用
php artisan make:rule ValidPhoneNumber创建独立类，再以new ValidPhoneNumber方式引入验证数组
常见组合用法示例
比如文章详情页 /post/{slug}：
- 路由定义加正则：
Route::get('/post/{slug}', [PostController::class, 'show'])->where('slug', '[a-z0-9\-]+')—— 拦掉/post/abc!这类非法路径 - 控制器中验证存在性：
$request->validate(['slug' => 'required|exists:posts,slug'])—— 确保 slug 在数据库中有对应记录 - 若还需检查用户是否有查看权限，就在 FormRequest 的
authorize()方法里写逻辑，或在withValidator()中补充查询
注意事项
只靠正则会漏掉“ID 存在性”检查；只靠控制器验证会让 /user/abc 这种明显错误也走完中间件、DB 查询等流程，浪费性能且暴露接口结构。
