c.Param() 提取不到值通常因路由未匹配，而非取值失败；正则约束需写在冒号后斜杠前，如/user/:id([0-9]+)，且多个参数须各自声明正则，不支持高级语法。
c.Param() 提取不到值？先看正则约束是否生效
Echo 默认不校验路由参数格式，c.Param("id") 返回空字符串，往往不是代码写错了，而是请求路径压根没匹配上路由规则——正则约束没配对，或配了但没生效。
比如你注册了 e.GET("/user/:id([0-9]+)", handler)，但发请求时用了 /user/abc，这条路由直接跳过，不会进 handler；而如果注册的是 /user/:id（无正则），/user/abc 也能匹配，c.Param("id") 就是 "abc"。所以“提取不到”常是匹配失败的表象，不是取值失败。
- 正则必须写在冒号后、斜杠前：
/user/:id([0-9]+)✅，/user/:id[0-9]+❌（会被当字面量） - 多个参数带正则时，每个都要独立写：
/post/:year([0-9]{4})/:month([0-9]{2}) - 正则中不能用捕获组
(...)以外的高级语法（如(?P<name>...)</name>或(?:...)），Echo 只支持基础 RE2 兼容子集 - 大小写敏感：注册
/User/:ID，请求/user/123不匹配
自定义正则约束要配合 Group 使用才可控
单独给某条路由加正则容易遗漏，尤其当同类资源（如所有 /api/v1/users/:id）都需要统一校验时，硬编码每条路由的正则既重复又难维护。这时候应该用 Group + Use 或中间件预检，但更直接的是用 e.Group() 统一加前缀约束。
例如版本化 API 要求 :id 必须是数字：
e := echo.New()
v1 := e.Group("/api/v1")
v1.Use(func(next echo.HandlerFunc) echo.HandlerFunc {
return func(c echo.Context) error {
id := c.Param("id")
if id != "" && !regexp.MustCompile(`^[0-9]+$`).MatchString(id) {
return echo.NewHTTPError(http.StatusBadRequest, "id must be numeric")
}
return next(c)
}
})
v1.GET("/users/:id", getUser)
注意：这不是替代路由正则，而是补充。路由正则决定“进不进这个 handler”，中间件决定“进了之后合不合格”。两者可以并存，但目的不同。
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
正则约束失效的三个典型场景
即使语法写对，正则也常因环境细节静默失效：
-
e.GET("/user/:id([0-9]+)", h)和e.GET("/user/:id", h)同时存在 → 前者优先级更高，但如果你误删了前者只留后者，正则就没了，且编译/运行都不报错 - 用自定义
http.Server时没调e.StartServer(server)，而是直接server.ListenAndServe()→ 整个 Echo 路由树被绕过，正则自然不生效 - 注册路径末尾有斜杠，请求没有，或反之：
/user/:id([0-9]+)/≠/user/123，严格按字符串匹配，斜杠也算字符
想彻底禁用非数字 ID？别只靠路由正则
路由正则只是第一道过滤，它能防止非法路径进入 handler，但不能替代业务层校验。比如你允许 /user/:id([a-zA-Z0-9_]+)，那 handler 里仍需检查该 ID 是否真实存在、是否有权限访问。
真正需要强校验的场景（如金融类接口），建议：
- 路由层用正则收紧输入范围（防扫描、防注入）
- handler 开头用
strconv.ParseInt(c.Param("id"), 10, 64)做类型转换和溢出检查 - 数据库查询前加
if id 类型兜底，避免负数或零 ID 被透传 - 日志中显式记录原始
c.Request().URL.Path，方便排查“为什么这个路径没匹配上”
正则约束不是银弹，它只管“像不像”，不管“对不对”。路径看着合规，ID 也可能已被删除或越权——这点最容易被忽略。
