Андрей

где там продакшн сессии должен хранить - он туда вообще писать может?

а первичный ключ у таблицы есть?
вообще, инсерт или апдейт - определяется на основе null === $_oldAttributes
он заполняется при insert если в таблице есть ПК.

если ПК нет и его нельзя добавить - для модели нужно определить свой getIsNewRecord() и какой-нибудь флаг хранить, как дополнительное условие.

имхо, в ErrorHandler никак. у него свои локальные переменные.
только в методе отлавливать Exception и записывать куда-то все, что нужно.

Укажи, что поле не может быть пустым.

file_get_contents
json_decode

обновить yii2 до последней версии или использовать php7.1.*

Csrf

use function app\controllers\debug;

вместе с прочими use напишите..

Так в модели нет метода find... Query для неё вообще есть?

А может в конфиге вебсервера root хвоста поменять?

Самый хороший способ - добавить внешний ключ с роя id на поле parent_id и свойством cascade в on delete.
Ну, или в цикле, без рекурсии, у тебя есть id, получаешь всех id, у кого он parent_id, ищешь по ним тем же способом. Когда набор пустой - останавливаешь цикл.

в запросе по group_id фильтрация, в коде для Yii2 - по id.
немного неудивительно, что у разных фильтров разные результаты...

p.s. и лучше ->andWhere использовать )

передайте в ActiveQuery экземпляр модели. там что-то из $this берется, так что простой (new Certification())->getReverseEndDate() не подойдет.

а вообще, имхо, в моделях логики быть не должно, вся логика должна быть в их Query...

может, ленивая загрузка.. попробуйте

$work->getCategory()

то есть если запросы посылает фронт, то все работает?
тогда в чем смысл париться из-за того, что у кого-то левого что-то не работает?

не проще ли так:

$query = new \yii\db\Query();

$query->createCommand()->queryAll();

А если адрес curl'ом вызвать - он работает? Он неавторизованному пользователю доступен?