应通过Web服务器直接响应静态资源路径（如Nginx配置try_files $uri =404）、日志表增加is_static等字段区分真实请求与路由干扰，并在kernel.request事件和Repository层双重校验路径合法性，避免路由解析干扰真实文件路径。
关联日志表时，如何避免路由解析干扰真实文件路径
Symfony2 的路由系统会把 /uploads/photo.jpg 这类静态路径也交由 PHP 处理（尤其在 Apache 未配置 AllowOverride None 或 Nginx 缺少 try_files），导致本该直出的资源被路由匹配、进控制器、甚至触发 Doctrine 查询——日志表里就可能出现“SELECT * FROM log WHERE path = '/uploads/photo.jpg'”这种无意义记录。
真实路径必须绕过路由层，在 Web 服务器层面直接响应：
- Apache：确保
.htaccess中有RewriteCond %{REQUEST_FILENAME} -f判断，且DocumentRoot指向web/目录 - Nginx：配置
location /uploads/ { try_files $uri =404; }，禁止转发到app.php - 实体中存储的
image_path字段值必须是相对路径（如/uploads/2026/08/photo.jpg），不能带http://或web/uploads/
日志表字段设计要区分“访问路径”和“路由匹配结果”
如果硬要记录每次请求的路径用于审计，日志表不能只存 path 字符串，否则无法分辨是用户真点了某个链接，还是爬虫扫了 /phpinfo.php 或框架默认路由（如 /_profiler）。
建议日志表至少包含以下字段：
-
request_uri：原始请求路径（$_SERVER['REQUEST_URI']），含查询参数 -
route_name：实际匹配到的路由名（$this->get('router')->match($request)->getRouteName()），若匹配失败则为null -
is_static：布尔值，通过parse_url($requestUri, PHP_URL_PATH)提取后缀判断（.jpg|.css|.js|.woff2等） -
status_code：响应状态码，200 不代表成功访问资源，可能是 200 返回了 Symfony 的 404 页面
这样查日志时就能写：SELECT * FROM log WHERE is_static = 0 AND status_code = 200 AND route_name IS NOT NULL，过滤掉伪静态干扰。
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
双重校验不是加两层 if，而是分层拦截
所谓“双重”，是指在两个不同层级做路径合法性检查：一次在 HTTP 请求入口（路由前），一次在业务逻辑执行前（如 Repository 方法内）。两者目的不同，不能互相替代。
- 第一层（Kernel Request Event）：用
kernel.request事件监听器，对所有请求检查REQUEST_URI是否落在白名单目录（如/api/,/admin/），非法路径直接return new Response('', 403)，不进路由匹配 - 第二层（Repository 查询前）：在
LogRepository::findByPath()里，不直接查WHERE path = :input，而是先调用$this->pathValidator->isValid($input)，该服务会验证路径是否符合预设规则（如不能含../、不能以.开头、长度不超过 255） - 注意：不要在 Controller 里手动拼 SQL 做路径校验，
addSelect()或setParameter()都无法阻止恶意路径进入查询上下文
关联查询日志时，别让 JOIN 拖垮主业务表
如果日志表（log_entry）和用户表（user）有关联，并在首页列表中 JOIN 查询，很容易因日志数据量大而拖慢响应。Doctrine 默认生成的 INNER JOIN 会让没操作记录的用户直接不出现在结果里，这通常不是你想要的。
正确做法是：
- 用
leftJoin('l.user', 'u')保证主表（如文章列表）完整返回 - 禁用
fetch="EAGER"，它会在任何查LogEntry的地方都拉用户数据，包括后台导出脚本 - 如果只需要统计数（如“每个用户最近 3 条日志”），改用原生 SQL 子查询或 DQL 中的
(SELECT COUNT(*) FROM log_entry l2 WHERE l2.user_id = u.id)，比 JOIN + GROUP BY 更可控 - 日志表必须有复合索引：
INDEX idx_user_time (user_id, created_at)，否则ORDER BY created_at DESC LIMIT 3会全表扫描
最常被忽略的是：日志表增长极快，但没人定期归档。上线前就得定好策略——比如用 MySQL 分区按月切分，或每天凌晨把 WHERE created_at 的数据转入历史库。否则某天 log_entry 超过 2000 万行，JOIN 就不再是性能问题，而是可用性问题。
