Rails实现含多层嵌套子查询的ServiceTemplate查询作用域

不需要强制在ServiceTemplate模型上定义belongs_to关联即可实现目标查询。模型关联只是Rails提供的语法糖，用于简化关联查询、支持预加载等能力，不是跨表查询的必要条件。
你之前写的scope失效，核心原因是没有将关联表引入查询上下文，ActiveRecord不会自动帮你拼接跨表的JOIN或子查询逻辑，直接写miq_user_roles: { settings: nil }会因为查询中不存在miq_user_roles表报错，或匹配到错误的逻辑。

方案1：无关联子查询实现（无需修改任何模型关联） #

这个方案和你给出的原生SQL逻辑100%等价，不需要新增任何关联定义，直接嵌套ActiveRecord子查询即可，Rails会自动将Relation对象转换为嵌套IN子句：

# 写入ServiceTemplate模型的scope定义
scope :public_service_templates, -> {
  # 最内层：查询settings为空的用户角色ID集合
  invalid_role_ids = MiqUserRole.where(settings: nil).select(:id)
  # 中间层：查询绑定了上述角色的权限记录对应的用户组ID集合
  target_group_ids = Entitlement.where(miq_user_role_id: invalid_role_ids).select(:miq_group_id)
  # 最外层：匹配所属用户组在目标集合内的服务模板
  where(miq_group_id: target_group_ids)
}

这个写法生成的SQL和你提供的原生语句完全一致，不会产生重复记录，也不需要额外修改模型代码。

方案2：定义关联+JOIN实现（适合后续有大量关联查询的场景） #

如果后续需要频繁在这几个表之间做关联查询，可以补充关联定义，用JOIN写法实现，语义更清晰，多数场景下数据库执行JOIN的效率高于多层嵌套IN子查询。

第一步：补充模型关联 #

首先在ServiceTemplate模型中补充缺失的基础关联（表中已经存在miq_group_id外键）：

class ServiceTemplate < ApplicationRecord
  # 省略已有代码...
  # 新增：关联所属用户组，加optional: true避免外键为空时校验报错
  belongs_to :miq_group, optional: true
end

同时确保另外两个模型的基础关联存在（如果没有的话补充上）：

# app/models/miq_group.rb
class MiqGroup < ApplicationRecord
  # 省略已有代码...
  has_many :entitlements, foreign_key: :miq_group_id
end

# app/models/entitlement.rb
class Entitlement < ApplicationRecord
  # 省略已有代码...
  belongs_to :miq_user_role
end

第二步：编写scope #

scope :public_service_templates, -> {
  joins(miq_group: { entitlements: :miq_user_role })
    .where(miq_user_roles: { settings: nil })
    .distinct # 必须加，避免多表JOIN产生重复的服务模板记录
}

• 如果你选择JOIN方案，必须加distinct去重：因为一个用户组可能对应多条权限记录、多个用户角色，JOIN后会产生重复的service_templates记录
• 子查询方案不需要去重，和你原生SQL的返回结果完全一致
• 如果后续需要预加载关联数据避免N+1问题，推荐使用关联+JOIN的方案

内容的提问来源于stack exchange，提问作者user630702