如果遇到有時候噴CORS，有時候正常沒噴
通常很有可能是後端沒正確return 回應
或者過程中出現例外沒有做好try catch

因此程式碼遇到例外中止在後端，無法正確回應設定CORS之後的回應
前端那邊就會噴出CORS的錯誤訊息

基本上，跨域問題不會跟筆數多少有連帶關係。
我推測是筆數多有跑其它的地方去發生跨域的問題。

所以再來幾個建議。

1.本機開發也盡量用域名方式來開發。可以免掉一些上線後的bug存在。
2.如1說的，域名如果是在自已本機開發。可以不需要用真實域名。直接改host文件來開發處理就好
3.跨域的問題常發生在不同port的情況下。這點要很小心。
4.跨域的設定值可以先用直接對應域名設定。以下是先萬用的設定方式給你使用。

////////// 萬用模式(end) ///////            
$url = request()->server('HTTP_REFERER');
$urlArr = parse_url($url);
$httpType = $urlArr['scheme'] ?? 'error';
$host = $urlArr['host'] ?? 'error';
$port = $urlArr['port'] ?? '';
            
$setHost = $httpType.'://'.$host.($port ? ':'.$port : '');            
////////// 萬用模式(end) ///////
        if($setHost){
            return $response->header('Access-Control-Allow-Origin', $setHost)
                ->header('Access-Control-Allow-Methods', '*')
                ->header('Access-Control-Allow-Headers', 'Origin, Methods, Content-Type, Authorization')
                ->header('Access-Control-Allow-Credentials', true);
        }else{
            return $response;
        }

利用上面的程式碼。可以先萬用模式處理。等要正式上線。再調整為安全的模式。

另外要注意到你用的中間件如有碰到需要輸出的。全都要加上。
我之前原本也是要做統一輸出。但常常會像你一樣突然發生cors的問題。
後來才注意到有先後執行的輸出問題。但我中間件又不好調整位置。(會依情況不同的應用)
所以索性我將輸出放到一個 Repositorys 。再用中間件去做輸出對應處理。
如

public function handle($request, Closure $next)
    {
        $url = $request->server('HTTP_REFERER');
        if(!$url){
            abort(404);
        }        
        $userRep = new userRep;
        if($userRep->siteToUser($url,$request)){
            $next = $next($request);
            $next = systemRep::responseCors($next);//這隻就是處理的
            return $next;
        }else{
            abort(404);
        }
    }

以上給你參考吧。