jStanly

<? echo $form->field($model1, 'operation')->hiddenInput(['value' => 'hidden value']); ?>

Вот так правильнее

<input type="hidden" name="<?= Yii::$app->request->csrfParam; ?>" value="<?= Yii::$app->request->csrfToken; ?>" />

можно в заголовке с именем X-CSRF-Token передать если AJAX
или в контроллере отключите проверку (не рекомендуется делать)

public function beforeAction($action)
{            
    if ($action->id == 'no-csrf') {
        Yii::$app->controller->enableCsrfValidation = false;
    }

    return parent::beforeAction($action);
}

$model10->overview = '123';
echo $form10->field($model10, 'overview')->textarea();

Из за двойной валидации
if (!$model->validate()) {
if (!$model->save()) {