可通过访问器、模型事件或数据库设计实现只读属性。1. 使用setXxxAttribute在模型已存在时阻止赋值；2. 利用updating事件还原被修改的字段；3. 不将字段加入$fillable，仅创建时赋值；4. 定义访问器创建虚拟只读属性。推荐结合模型事件与数据库约束确保安全性。
在 Laravel 中，如果你想让模型的某个属性具有 只读（readonly） 特性，即不允许被修改，只能读取或创建时设置，可以通过多种方式实现。Laravel 本身没有内置的 readonly 属性声明，但你可以通过以下几种方法来达到目的。
1. 使用访问器（Accessor）控制写入
通过自定义访问器和模型事件，可以阻止对特定属性的更新操作。
注意：这种方法不能完全阻止底层数据被修改，适合逻辑层控制。示例：防止 user_id 被修改：
class Post extends Model
{
protected $fillable = ['title', 'content', 'user_id'];
public function setUser_idAttribute($value)
{
if ($this->exists && $this->user_id !== null) {
// 已存在模型且已有 user_id，则不更新
return;
}
$this->attributes['user_id'] = $value;
}
}
这样，在模型已存在的情况下，再次赋值 user_id 将被忽略。
2. 利用模型事件（Model Events）拦截更新
使用 saving 或 updating 事件来检查并还原被修改的只读字段。
class Post extends Model
{
protected $fillable = ['title', 'content', 'user_id'];
protected static function boot()
{
parent::boot();
static::updating(function ($model) {
$original = $model->getOriginal('user_id');
if ($model->isDirty('user_id') && $original !== null) {
$model->user_id = $original; // 还原原始值
}
});
}
}
这确保了即使代码中尝试更改 user_id，也会被自动重置为原始值。
3. 在数据库层面设为不可更改（推荐）
最安全的方式是在业务逻辑之外，从数据库设计上避免误改。
Laravel Cloud
下载
Laravel Cloud（cloud.laravel.com）。此技能用于处理所有 Laravel Cloud 请求，包括搜索和读取数据。只要任务涉及 Laravel Cloud，即使用此技能。
- 不要将只读字段放入
$fillable数组 - 仅在创建时显式赋值，后续不再更新
例如：
Post::create([
'title' => 'Hello',
'content' => 'World',
'user_id' => 123 // 只在创建时设置
]);
之后的更新操作不包含该字段：
$post->update(['title' => 'New Title']); // 不传 user_id
4. 自定义只读属性（非数据库字段）
如果你指的是模型中添加一个“虚拟”的只读属性（如计算字段），可以使用访问器：
class User extends Model
{
public function getFullNameAttribute()
{
return $this->first_name . ' ' . $this->last_name;
}
}
这个 full_name 是只读的，无法通过 setAttribute 修改，除非你定义了对应的 set 方法。
基本上就这些常见做法。根据你的实际需求选择合适的方式：如果只是防止误操作，用模型事件；如果是严格限制，结合数据库设计和代码规范更稳妥。
