这两个验证应该中在 create 的时候进行，加下 `on: :create`