Нет, это не так. CRUD - это очень маленький пласт задач. Так повелось, что бизнес-логика в подавляющем большинстве случаев выходит за рамки crud, поэтому и задач там больше

15 тысяч долларов?

min($data);

У вас для этого есть Access Control Filter. Объявляете его в behaviors() контроллера и будет вам счастье.