Denis

Ну если по пропростому в целом идея такая (лень код писать)
1) Создаешь кучу объектов класса где будет алгоритм обработки реквеста
1.1)реализуешь в каждом этом объекте метод do($request) - сама обработка реквеста
1.2)реализуешь в каждом этом объекте метод can($request) - можно не весь реквест а какой нибудь флаг этот метод будет возвращать true если этот объект подходит для обработки этого реквеста
2) Создаешь объект класса обработки стратегий,
2.2)в приватном поле опиши массив доступных классов стратегий (можно даже указать неймспейсами а тогда метод can сделать статическим)
2.3)реализуешь метод do($request) где пробегаешься циклом по каждой стратегии вызывая метод can и у того которого вернула true вызываешь do($request)

Просто свое middleware и повесить на группу роутов

Ну да пишите свою вариацию аутентификации например через Bearer, если токен есть и все хорошо логините и предоставляете к роуту, если нет то делайте, что считаете нужным.

Если работает то и так оставь, проект маленький разберуться))))
А так да репозиторий (можно фильтр+репозиторий) ну и сервис оббертка чтоб не "палить" репозиторий в контроллере.
Опять же ДТО на свое усмотрение если Вы обещаете себе использовать модель AR в контроллере просто класс для мутации/считывания полей а остальные операции делать через сервис то с ДТО можно не заморачиваться

организовать цвета товара как отдельным товаром

это вообще просто как две копейки, одна таблица продукт
id|name|price|qty
1|Диван красный|20.02|3
2|Диван зеленый|25.04|1
хотите можете добавить еще json поле с характеристиками товара.
ну и фильтр тут элементарный по макс и мин - цена и по имени товара.
другое дело если вам надо реализовать атрибуты товара
начинайте гуглить со стороны https://en.wikipedia.org/wiki/Entity%E2%80%93attri...
но там с фильтром будет уже сложно, насколько вы заморочитесь

Может вам нужна Пагинация по курсору.
https://itnan.ru/post.php?c=1&p=419083
Можете заюзать вместо курсора дату создания

Если файл к посту можно прикрепить один то ничего ненадо делать пришел новый файл старый заменяем, если файлов аттачментов то складываейте имена файлов которые пользователь хотет заменить (удалить) в отдельный массив и отсылайте беку он их удалит, а те файлы которые придут он добавит к посту

Смотря какие договора вы подписывали когда устраивались на работу, обычный как они называют "типичный" договор подразумевает проприетарность всего программного обеспечения, заисключением вендорной части, когда ты подключаешь либы сторонних разработчиков.
И вот если ты создал модуль залил его на пакаджист (гитхаб) прилипил туда лицензию а потом подключил эту библиотеку к своему сайту на битриксе то норм - (обычно если контора более или менее серьезная она обсуждает каждую либу которую хотят подключить - как раз проверка лицензий и перспективы (как долго ее будут поддерживать и может быть стоит разработать свою и не зависить ни от кого) )

Поскольку если ты не обсуждал с руководством, что есть такая либа которая выполняет те или иные функции и давайте ее подключим, то это автоматически означает что весь код проекта это собственность организации и ты не можешь ее распоряжаться по своему усмотрению вне этой организации (ОПЯТЬ ЖЕ НУЖНО ЧИТАТЬ ТРУДОВОЙ ДОГОВОР и НДА)

Стремная идея в целом нет необходимости в этом функционале.
Ну берешь базовый контроллер Юии наследуешься от него получаешь свой базовый контроллер, переопределяешь конструктор и внем прописываешь эту строчку и сохраняешь результат в протектед поле (или в приватное с геттером).
Остальные свои контроллеры наследуешь от полученного своего

$result['ADD_3'][2]

WebStorm это урезанный соответствественно и более дешевый чем PHPStorm, да он поддерживает синтаксис JS.

У меня есть между Deployment и V8 Profiling.
Но у меня Линукс обычно на SSH захожу через обычный терминал, проверил тут такая же схема открывается штормовский терминал и осуществляется подключение, боюсь что под Виндой так по дефолту не проктатит.