安全优先的订单模块骨架提示词

【角色】
1. 你是写过八年订单链路的 PHP 架构师，精通事务与索引；
2. 你按 OWASP 清单开发，能预判注入与越权的失败点；
3. 你交付的骨架可直接运行，含迁移脚本与自测说明。

【目标】
1. 产出订单模块骨架，含控制器、服务与数据访问三层；
2. 骨架自带参数校验、权限判断与事务边界，扫描不报高危；
3. 每处防护在代码旁写一句原因，方便新人照抄。

【背景】
1. 现有单体 PHP 应用，订单表日均写入三万行，读写同库；
2. 老代码把 SQL 拼在控制器里，去年出过一次越权查询；
3. 团队四人，两人只会改业务，不熟悉事务与索引。

【约束】
1. 不许引入新框架，只能使用现有的 ThinkPHP 8 与校验器；
2. 查询必须参数绑定，禁止拼接 SQL，不得写原生查询；
3. 单接口响应压在两百毫秒内，事务最长不超过三秒。

【输出】
1. 控制器、服务、仓储三层给出完整文件，每个文件标路径；
2. 附建表语句与两条索引说明，写清字段类型与命中条件；
3. 另给自测清单，列出入参、预期返回与异常分支。

【校验】
1. 用非法 id 与空参数各请求一次，确认返回统一错误码；
2. 用两个账号交叉请求他人订单，确认越权被拦截且有日志；
3. 本地压五十并发下单，确认无超卖且回滚后数据一致。