specsfy-specialist-laravel

Laravel

流程

1. 阅读说明、当前生效的规范和使用方项目的清单文件。
2. 在 composer.json 和 composer.lock 中确认版本和扩展。
3. 梳理请求经过的领域、持久化、异步副作用和响应。
4. 在同类文件和现有测试中查找约定。
5. 在编写代码前明确授权、验证、事务、幂等性和故障处理。
6. 编写针对性测试，实现最小功能片段，然后进行重构。
7. 运行可用的测试、静态分析、格式化工具和操作检查。

模式

• 保持控制器精简，并将业务规则放在现有边界中。
• 将 Form Requests、策略、资源和绑定用作本地契约。
• 将 Eloquent 用于数据访问，不要借此隐藏昂贵查询或 N+1 问题。
• 设计幂等的任务，并设置超时、重试次数、退避策略和故障处理。
• 准备与数据量、预期锁定、回滚和混合部署兼容的迁移。
• 绝不信任客户端验证，也不能只在界面中执行授权。
• 除非有明确的使用方和可验证的收益，否则不要创建抽象、软件包或事件。

验证

• 覆盖成功路径、授权、验证、副作用和重要故障。
• 在基数或延迟有影响时检查查询。
• 检查目标环境中的队列、调度器、缓存、配置和变量。
• 记录数据风险和操作命令；未经授权，不要执行这些命令。

请阅读 references/standards.md，了解详细模式以及针对已更改领域的官方资料。