moai-cqrs-backend

name	moai-cqrs-backend
description	Backend CQRS three-layer code standards for MoAI (.NET 9, Maomi modules, MediatR, EF Core). Use when adding/modifying Commands, Queries, Handlers, Controllers, validators, or business rules in src/*. 仅限 MoAI 项目。Use only for the MoAI project.

MoAI 后端 CQRS 三层规范（L2）

PROJECT SCOPE

只服务 MoAI 后端 src/。REQUIRED REFERENCE：改代码前必读 docs/cqrs-conventions.md（唯一真源，含完整代码模板与命名规范）。 本 skill 只写执行要点与实踩坑。

WHEN

• 新增/修改 Command、Query、Handler、Controller、校验
• 涉及 src/<module>/MoAI.<Module>.{Shared,Core,Api} 任一层的改动

WHAT

按三层依赖（Api → Core → Shared）产出合规范的 CQRS 代码，构建 0 错。

HOW

0. 先找范本

rg 找同域代码读真实实现。最佳完整范本：user-management（src/account/ 的 UpdateUserIsAdminCommand 全链路）。

1. 目录与命名（细则见真源 §目录结构/命名规范）

项	规范
Command	{动作}{实体}Command.cs，命名空间 MoAI.{Domain}.Commands
Query	Query{实体}{描述}Command.cs，命名空间 MoAI.{Domain}.Queries
Handler	{Command/Query名}Handler.cs；Command 在 Handlers/，Query 在 Queries/
Response	{Query名}Response.cs / {Query名}ResponseItem.cs，在 Queries/Responses/
复杂模块	可按子领域建子目录（参照 MoAI.Plugin.Shared/Classify/...）

2. Shared 层要点

• Command/Query 都继承 IModelValidator<T>（FluentValidation 静态 Validate），提前拦截无效请求
• ⚠️ 路由参数时序坑：{id} 由 Controller 回填，自动验证发生在回填之前——Validate 里只能校验请求体字段，校验路由回填字段 = 接口恒 400（oauthconnect PUT 实踩）
• 需要用户上下文的命令继承 IUserIdContext（ContextUserId/ContextUserType）；用不到就别继承
• 分页继承 PagedParamter（上限 1000）；写命令响应统一 EmptyCommandResponse
• 公开成员全部中文 XML 注释（StyleCop 强制）

3. Core 层要点

• Handler 构造注入 DatabaseContext + 领域服务；禁止注入 IUserContextProvider/UserContext（用户信息只能经 Command 的 IUserIdContext 传入）
• 实体审计属性（CreateUserId/CreateTime/UpdateUserId/UpdateTime/IsDeleted）框架自动注入，不要手动赋值；软删除字段 IsDeleted 类型是 long（0=未删），查询记得 IsDeleted == 0，勿写成 bool
• 目标保护依赖 DB 事实：root 判定 = setting 表 key="root" 的 value
• 业务异常：throw new BusinessException("中文消息.") { StatusCode = 400/403/404/409 }，禁止裸 500
• ⚠️ 写用户相关数据后必须 RemoveUserStateAsync 失效 Redis 用户态（禁用/降权即时生效依赖此）

4. Api 层要点

• Controller 只做门禁 + 转发，无业务逻辑
• 角色门禁在 Controller（EnsureAdminAsync/EnsureRootAsync 私有方法，查 GetUserStateAsync，非 403 即抛）；目标保护在 Handler
• 路由参数显式回填 + _userContextProvider.SetUserContext(cmd) 后再 _mediator.Send
• 用户上下文只经 IUserContextProvider.GetUserContext()，不直接注入 UserContext

5. 模块注册

三层各有 {Domain}SharedModule/{Domain}CoreModule/{Domain}ApiModule（IModule，Core 用 [InjectModule<...>] 声明依赖，模板见真源 §模块注册）。

REFERENCE

正例：UpdateUserIsAdminCommand 全链路（Shared 定义 → Handler 目标保护+缓存失效 → Controller EnsureRoot+回填）。

LIMITS

• 不含前端规范（L2-code-standards/moai-frontend-ui）；审查清单（L3-fix-standards/moai-cqrs-review）
• 不做迁移/DDL、部署