Anton Mashletov

Room::whereHas('bookings', function($query) use ($request) {
    $query->where('end', '>=', $request->start_date);
    $query->where('start', '<=', $request->end_date);
}, '<=', 1)->get();

1) Включите в .env
APP_DEBUG=true
Должно выводить подробности ошибки на экран (500 - ни о чем не говорит).

2) Если нет, то это может быть ошибка веб-сервера. (например, некорректный htaccess).

$model = Model::first() ?? Model::forceCreate(...);

Пройтись по массиву, вычислить разницу last_visit - visit_date в секундах для конкретного пользователя. Собрать все продолжительности в массив и вычислить медиану.

Report::orderByRaw('MONTH(created_at) ASC')->get()

Report::select(['*', 'MONTH(created_at) as `m`'])->where('m', 6)->orderBy('created_at')->get()

Report::whereRaw("'MONTH(created_at) = 1")->orderBy('created_at')->get()

Просто прочитайте про FormRequest. Ваша проблема в том, что вы привыкли к Yii и всё остальное вам неудобно.

Группируйте контроллеры, модели, вьюхи, сервисы по поддиректориям.

контракт это реализация функционала

Наоборот, контракт = интерфейс. А у контракта может быть несколько реализаций.

сервис-провайдеры это способы доступа

Нет. Сервис провайдер только регистрирует функционал.
Доступ к сервису можно получить с помощью фасадов, инъекции зависимостей, через сервис-локатор app().

фасады это способы доступа

Это да. Фасад это и прокси и фасад в одном флаконе. Создан для удобства.

Безопасно. Не понимаю, что может произойти, если узнали user_id пользователя. На некоторых сайтах он в открытом виде в url прописан.