Дмитрий Ким

load только загружает данные в модель, а для валидации надо запустить метод validate

Используйте https://laravel.com/docs/7.x/eloquent-resources. Они как раз упрощают такую работу, и контроллер остаётся чистым:

class OperationController {
    public function all()
    {
        $operations = Operation::query()
            ->whereIn('name', ["whitelistedUri.view", 'user.view'])
            ->with('tasks')->get();

        return new OperationCollection($operations);
    }
}

class OperationCollection extends ResourceCollection
{
    public $collects = OperationResource::class;

    public function toArray($request)
    {
        return parent::toArray($request);
    }
}

class OperationResource extends JsonResource
{
    /**
     * @var Operation
     */
    public $resource;

    public function toArray($request)
    {
        return [
            'id' => $this->resource->id,
            'name' => $this->resource->name,
            'sso_id' => $this->resource->sso_id,
            'tasks' => $this->resource->tasks->pluck('id'),
        ];
    }
}

Добавить поле пользователю, где хранить дату последней подписки.

class User {
    public function isSubscriptionWorks() {
        return $this->subscibed_at > strtotime('1 month ago');
    }
}

[
{
  "caliber": "11,43x23",
  "items": [
  {
    "name": ".45 FMJ",
    "damage": "72",
    "arm_pentra": "19",
    "arm_damage": "36%",
    "bullet_frag": "1%",
    "speed": "285",
    "ricochet": "7%"
  },
  {
    "name": ".45 RIP",
    "damage": "72",
    "arm_pentra": "19",
    "arm_damage": "36%",
    "bullet_frag": "1%",
    "speed": "285",
    "ricochet": "7%"
  }
  ]
},
{
  "caliber": "8,43x21",
  "items": [
  {
    "name": ".45 FMJ",
    "damage": "72",
    "arm_pentra": "19",
    "arm_damage": "36%",
    "bullet_frag": "1%",
    "speed": "285",
    "ricochet": "7%"
  },
  {
    "name": ".45 RIP",
    "damage": "72",
    "arm_pentra": "19",
    "arm_damage": "36%",
    "bullet_frag": "1%",
    "speed": "285",
    "ricochet": "7%"
  }
  ]
}
]

Обращаться к роутеру из метода модели - это такое себе удовольствие.
Создайте сервис, заинжектите туда роутер, и там генерируйте ссылку, используя класс модели.

А базу данных для этих целей использовать не пробовали?

Возможно заэкранировать:

$js = <<<JS
var \$a = 'a';
JS;

Генерируете случайный токен, помещаете его в сессию / кеш / базу и отправляете на страницу в какой-нибудь метатег в head, например.
При отправке POST запроса фронт берёт этот токен и отправляет на бэк.
Бэк проверяет его наличие и срок его действия. Если токен был валидный, то в ответ генерируете новый и снова отправляете на страницу, если нет - заставляете пользователя обновить страницу. В обоих случаях токен инвалидируется и удаляется.
Один раз в 10 / 100 / 1000 проверок токена запускаете чистильщик невалидных токенов с истёкшим сроком действия.

$struct = json_decode($json, true);
$assoc = [];
foreach ($struct['TickerName'] as $key => $value){
    $assoc[$key] = $value['rate'];
}
// $assoc