可通过访问器、模型事件或数据库设计实现只读属性。1. 使用setXxxAttribute在模型已存在时阻止赋值；2. 利用updating事件还原被修改的字段；3. 不将字段加入$fillable，仅创建时赋值；4. 定义访问器创建虚拟只读属性。推荐结合模型事件与数据库约束确保安全性。
在 laravel 中，如果你想让模型的某个属性具有 只读（readonly） 特性，即不允许被修改，只能读取或创建时设置，可以通过多种方式实现。Laravel 本身没有内置的 readonly 属性声明，但你可以通过以下几种方法来达到目的。
1. 使用访问器（accessor）控制写入
通过自定义访问器和模型事件，可以阻止对特定属性的更新操作。
注意：这种方法不能完全阻止底层数据被修改，适合逻辑层控制。
示例：防止 user_id 被修改：
class Post extends Model { protected $fillable = ['title', 'content', 'user_id']; public function setUser_idAttribute($value) { if ($this->exists && $this->user_id !== null) { // 已存在模型且已有 user_id，则不更新 return; } $this->attributes['user_id'] = $value; } }这样，在模型已存在的情况下，再次赋值 user_id 将被忽略。
2. 利用模型事件（Model Events）拦截更新
使用 saving 或 updating 事件来检查并还原被修改的只读字段。
class Post extends Model { protected $fillable = ['title', 'content', 'user_id']; protected static function boot() { parent::boot(); static::updating(function ($model) { $original = $model->getOriginal('user_id'); if ($model->isDirty('user_id') && $original !== null) { $model->user_id = $original; // 还原原始值 } }); } }这确保了即使代码中尝试更改 user_id，也会被自动重置为原始值。
3. 在数据库层面设为不可更改（推荐）
最安全的方式是在业务逻辑之外，从数据库设计上避免误改。
- 不要将只读字段放入
$fillable数组 - 仅在创建时显式赋值，后续不再更新
例如：
Post::create([ 'title' => 'Hello', 'content' => 'World', 'user_id' => 123 // 只在创建时设置 ]);之后的更新操作不包含该字段：
$post->update(['title' => 'New Title']); // 不传 user_id4. 自定义只读属性（非数据库字段）
如果你指的是模型中添加一个“虚拟”的只读属性（如计算字段），可以使用访问器：
class User extends Model { public function getFullNameAttribute() { return $this->first_name . ' ' . $this->last_name; } }这个 full_name 是只读的，无法通过 setAttribute 修改，除非你定义了对应的 set 方法。
基本上就这些常见做法。根据你的实际需求选择合适的方式：如果只是防止误操作，用模型事件；如果是严格限制，结合数据库设计和代码规范更稳妥。