隐式绑定需路由参数名、控制器参数名、模型类名三者严格匹配才触发，否则静默降级为字符串；必须显式注册route::model()、类型提示完整、命名空间正确，且getroutekeyname()仅在绑定生效时调用。
隐式绑定不是“写了类型提示就自动生效”，它只在路由参数名、控制器参数名、模型类名三者严格匹配时才触发——写错一个字母、大小写不一致、或漏了 Route::model() 注册，$user 就永远是字符串，而不是 User 实例。
为什么 $user 还是字符串，不是 User 实例？
这是最常卡住人的点：你以为绑定了，其实根本没触发。Laravel 不会报错，也不会警告，只是静默退化为原始字符串传递。
-
{user}路由必须对应控制器方法里叫$user的参数，不能是$id、$u或$User（大小写敏感） - 类型提示必须存在：
public function show(User $user)，只写public function show($user)不会触发 - Laravel 8+ 默认不启用全局隐式绑定，必须在
RouteServiceProvider::boot()里显式注册：Route::model('user', User::class) - 如果
User在App\Models\User命名空间，类型提示得写全路径或提前use，否则框架找不到类
getRouteKeyName() 改了但还是查 id？
这个方法只在隐式绑定真正生效时起作用；如果前面任一环节失败（比如参数名不匹配），它根本不会被调用。
- 确认模型里确实有该方法：
public function getRouteKeyName() { return 'slug'; } - 数据库字段（如
slug）必须加唯一索引，否则高并发下可能慢到像卡死 - 主键是
uuid字符串？还得在模型里声明：protected $primaryKey = 'uuid';和public $keyType = 'string';，否则 Laravel 仍按整型id查 -
Route::model('user', User::class)完全忽略getRouteKeyName()—— 它硬编码走主键查找，UUID 或 slug 场景别用它
API 路由里直接用隐式绑定返回 404 危险在哪？
它把“资源不存在”“权限不足”“ID 格式非法”全塞进一个 404，前端无法区分真实语义，调试和错误归因成本陡增。
- 不要在
routes/api.php中对敏感资源（如/api/posts/{post}）直接依赖隐式绑定返回404 - 若需权限校验，应在
Route::bind()闭包里做，比如先查Post::withTrashed()->find($value)，再判断状态或所有权 - 软删除模型默认仍能被绑定查出，除非你在绑定逻辑里加
->whereNotNull('deleted_at')或显式调用withTrashed() - 想返回
403而不是404？别用firstOrFail()，改用first()+abort(403)
真正容易被忽略的是：所有失效场景都静默降级，没有日志、没有异常、没有提示。你只能靠比对参数名、检查注册位置、确认命名空间这三步手动排查——少一个，$user 就只是个字符串。
