Я бы перечислял аргументы явно. Но, возможно, inheritDoc умеет принимать «адрес» для наследования. Если нет, то гуглите как описывать декораторы, у вас он и есть.
Нет, проблема не в CSRF - их может быть сколько угодно.
В нормальном виде у вас ещё не хватает @method('delete'), но это зависит от того, какой метод ожидает роутер.
Проблему и решение надо искать скорее в методе удаления в контроллере.