## 后台 RBAC
侧栏与 `prd.*` 权限目录见 [`docs/admin-rbac.md`](docs/admin-rbac.md)。维护命令：`php artisan lottery:admin-auth-sync --audit`。
## 数据库迁移
项目当前使用 **纯 migration 链** 维护 PostgreSQL 结构：
- 新环境初始化：直接执行完整 migration
- 已有环境升级：继续通过新增 migration 演进
- 结构来源：`database/migrations/`
不再依赖 `schema dump` 作为数据库基线，部署时也不需要先导入 SQL 基线文件。
## 统一数据库初始化
现在统一使用一条命令初始化或更新数据库：
```bash
php artisan lottery:db-init
```
这条命令会自动完成：
- 执行 `migrate`，直接跑完整 migration 链
- 执行生产安全的基础种子 `FoundationSeeder`
- 执行后台权限同步与体检 `lottery:admin-auth-sync --audit`
- 在非 `production` 环境默认补充联调用演示数据 `LocalDemoSeeder`
常用场景：
```bash
# 新同事拉代码 / 日常本地初始化
php artisan lottery:db-init
# 本地需要清空重建再灌演示数据
php artisan lottery:db-init --fresh
# 线上发布 / 已有数据环境增量更新
php artisan lottery:db-init
# 线上强制不写任何演示数据
php artisan lottery:db-init --no-demo
```
种子职责约定：
- `FoundationSeeder`：全环境通用、可幂等、允许在线上执行的基础数据
- `LocalDemoSeeder`：仅本地/测试联调使用的账号、玩家、期号、仪表盘样例
- `DatabaseSeeder`：兼容 Laravel 默认入口，内部按环境组合以上两层
以后给别人开发或线上部署时，统一记这一条命令即可，不再要求手工区分“先 migrate 还是先 seed”。
## About Laravel
Laravel is a web application framework with expressive, elegant syntax. We believe development must be an enjoyable and creative experience to be truly fulfilling. Laravel takes the pain out of development by easing common tasks used in many web projects, such as:
- [Simple, fast routing engine](https://laravel.com/docs/routing).
- [Powerful dependency injection container](https://laravel.com/docs/container).
- Multiple back-ends for [session](https://laravel.com/docs/session) and [cache](https://laravel.com/docs/cache) storage.
- Expressive, intuitive [database ORM](https://laravel.com/docs/eloquent).
- Database agnostic [schema migrations](https://laravel.com/docs/migrations).
- [Robust background job processing](https://laravel.com/docs/queues).
- [Real-time event broadcasting](https://laravel.com/docs/broadcasting).
Laravel is accessible, powerful, and provides tools required for large, robust applications.
## Learning Laravel
Laravel has the most extensive and thorough [documentation](https://laravel.com/docs) and video tutorial library of all modern web application frameworks, making it a breeze to get started with the framework.
In addition, [Laracasts](https://laracasts.com) contains thousands of video tutorials on a range of topics including Laravel, modern PHP, unit testing, and JavaScript. Boost your skills by digging into our comprehensive video library.
You can also watch bite-sized lessons with real-world projects on [Laravel Learn](https://laravel.com/learn), where you will be guided through building a Laravel application from scratch while learning PHP fundamentals.
## Agentic Development
Laravel's predictable structure and conventions make it ideal for AI coding agents like Claude Code, Cursor, and GitHub Copilot. Install [Laravel Boost](https://laravel.com/docs/ai) to supercharge your AI workflow:
```bash
composer require laravel/boost --dev
php artisan boost:install
```
Boost provides your agent 15+ tools and skills that help agents build Laravel applications while following best practices.
## 本地开发（可复制启动）
在 **本仓库根目录**（即含 `artisan` 的 `lotterLaravel` 目录）开 **3 个终端**，每段整段复制即可。若已用 Herd / Valet / Sail / 自有 Web 服务器指到 `public`，可不跑「终端 1」。
**前置（首次）**：`cp .env.example .env`，`composer install`，`php artisan key:generate`，`php artisan lottery:db-init`。本地重置演示数据可用 `php artisan lottery:db-init --fresh`（会清空当前库）。若只改了 `AdminAuthorizationRegistry` 而未新增迁移，还可单独执行 `php artisan lottery:admin-auth-sync --audit`。
**终端 1 — HTTP API**
```bash
php artisan serve
```
**终端 2 — WebSocket（`.env` 里 `BROADCAST_CONNECTION=reverb` 时必开）**
```bash
php artisan reverb:start
```
**终端 3 — 任务调度（`draw.countdown` 每秒 + `lottery:draw-tick` 每 10 秒）**
```bash
php artisan schedule:work
```
> 仅用系统 cron 每分钟执行一次 `schedule:run` **无法覆盖「每秒」的 `lottery:hall-countdown`**，开发大厅实时倒计时时请用 `schedule:work`（或生产上等价常驻调度进程）。
**队列消费者（推荐 `queue:work`，不要再用 `queue:listen`）**
```bash
php artisan queue:work --tries=3 --timeout=120 --sleep=1
```
只做 HTTP / 降级轮询、不测 WebSocket 时：**终端 2、3 可先不开**；要完整大厅 WS，则 **三项都开**。
## 统一配置说明
这套后端把「运行监听地址」和「对外访问地址」分开管理，避免上线时到处改常量：
- `APP_URL`：对外生成链接、邮件、重定向时使用的应用根地址
- `APP_BIND_HOST`：`php artisan serve` 监听哪块网卡
- `VITE_HOST`：`npm run dev` / Vite 监听哪块网卡
- `REVERB_SERVER_HOST`：`php artisan reverb:start` 监听哪块网卡
- `REVERB_HOST`：浏览器连接 Reverb 时看到的主机名或 IP
- `SANCTUM_STATEFUL_DOMAINS`：允许带 Cookie 的前端来源列表
## 生产性能基线
为避免调度锁、大厅快照缓存与业务表争抢同一数据库，生产环境请至少满足：
- `CACHE_STORE=redis`
- `QUEUE_CONNECTION=redis`
- 常驻进程使用 `php artisan queue:work`，不要使用 `queue:listen`
若继续使用 database cache，`schedule:work` 的 `withoutOverlapping()` / `onOneServer()` 锁、大厅 countdown 指纹缓存、以及大厅快照碎片缓存都会额外打数据库，容易放大高频调度的抖动。
如果你要用局域网地址访问，比如 `http://192.168.0.101:8000`，通常只需要：
1. 把 `APP_BIND_HOST`、`VITE_HOST` 和 `REVERB_SERVER_HOST` 改成 `0.0.0.0`
2. 把 `APP_URL`、`REVERB_HOST`、`SANCTUM_STATEFUL_DOMAINS` 改成你的局域网 IP
3. 前端的 `NEXT_PUBLIC_*` 变量也同步改成同一个局域网地址
## 后台权限体检
后台权限现在提供了一条可直接接入 CI 的体检命令，用来检查：
- 受保护后台路由是否都已登记到 `admin_api_resources`
- `permission_required` 资源是否已在 `admin_api_resource_bindings` 绑定 `admin_menu_actions`（鉴权由 `admin_role_menu_actions` + bindings 推导，不再使用已删除的 `admin_role_api_resources` 表）
本地可直接执行：
```bash
php artisan lottery:admin-auth-audit
```
如果你新增了后台接口、权限动作或资源绑定，推荐按这条标准流程走：
1. 只改 `app/Support/AdminAuthorizationRegistry.php`：
- 新接口资源加到 `resources()`
- 如需新的 legacy 权限分组，再补 `permissionDefinitions()` / 导航分组
2. 执行同步命令，把注册表写回数据库：
```bash
php artisan lottery:admin-auth-sync --audit
```
3. 确认体检通过后再提交代码
除非是历史数据修复或首发引导场景，后续不要再为单个后台接口单独写 `admin_api_resources` 补丁 migration，优先走“注册表 + 同步命令”这条主路径。
或通过 Composer 脚本执行：
```bash
composer test:admin-auth
```
如果后续接 GitHub Actions、GitLab CI 或其他流水线，直接复用 `composer test:admin-auth` 即可。
## Contributing
Thank you for considering contributing to the Laravel framework! The contribution guide can be found in the [Laravel documentation](https://laravel.com/docs/contributions).
## Code of Conduct
In order to ensure that the Laravel community is welcoming to all, please review and abide by the [Code of Conduct](https://laravel.com/docs/contributions#code-of-conduct).
## Security Vulnerabilities
If you discover a security vulnerability within Laravel, please send an e-mail to Taylor Otwell via [taylor@laravel.com](mailto:taylor@laravel.com). All security vulnerabilities will be promptly addressed.
## License
The Laravel framework is open-sourced software licensed under the [MIT license](https://opensource.org/licenses/MIT).