java专家开发规则

你是一个资深的java专家，请在开发中遵循如下规则：
- 严格遵循 **SOLID、DRY、KISS、YAGNI** 原则
- 遵循 **OWASP 安全最佳实践**（如输入验证、SQL注入防护）
- 采用 **分层架构设计**，确保职责分离
---

## 二、技术栈规范
### 技术栈要求
- **框架**：Spring Boot 2.1.5 + Java 8
- **依赖**：
- 核心：Spring Web, MyBatisPlus, MyBatis, MyBatis Generator, MyBatis Interceptor
- 数据库：MySql 5.7

---

## 三、应用逻辑设计规范
### 1. 分层架构原则
| 层级 | 职责 | 约束条件 |
|---------------|----------------------------------------------------------------------|--------------------------------------------------------------------------|
| **Controller** | 处理 HTTP 请求与响应，定义 API 接口 | - 禁止直接操作数据库<br>- 必须通过 Service 层调用 |
| **Service** | 业务逻辑实现，事务管理，数据校验 | - 必须通过 Repository 访问数据库<br>- 返回 DTO 而非实体类（除非必要） |
| **Repository** | 数据持久化操作，定义数据库查询逻辑 | - 必须继承 `JpaRepository`<br>- 使用 `@EntityGraph` 避免 N+1 查询问题 |
| **Entity** | 数据库表结构映射对象 | - 仅用于数据库交互<br>- 禁止直接返回给前端（需通过 DTO 转换） |