使用 --dev 安装开发依赖，如 PHPUnit，写入 require-dev 字段；2. 部署时运行 composer install --no-dev，避免安装开发工具；3. 在 composer.json 中配置 config.platform 模拟生产环境 PHP 版本；4. 不提交 vendor 目录，但提交 composer.lock 以确保依赖版本一致。
在本地开发时添加 Composer 依赖，同时避免影响生产环境，关键在于合理使用 Composer 的配置选项和开发依赖管理机制。以下是具体做法。
使用 --dev 标志安装开发专用依赖
将仅用于本地开发的工具（如调试器、测试框架、代码分析工具）安装为“开发依赖”：
- composer require --dev phpunit/phpunit：只在开发环境中安装 PHPUnit
- 这类包会被写入
require-dev字段，不会随composer install在生产环境默认安装
部署时跳过开发依赖
在生产环境运行 Composer 安装命令时，明确排除开发依赖：
- composer install --no-dev：这是关键步骤，确保 require-dev 中的包不被安装
- 多数部署脚本或 CI/CD 流程中都应默认加上
--no-dev
通过 config.platform 避免环境差异问题
本地可能使用较新的 PHP 版本或扩展，但生产环境版本较低。可通过平台配置模拟生产环境：
- 在
composer.json中设置："config": { "platform": { "php": "8.1.0" } } - 这样即使你在本地用 PHP 8.3，Composer 也会按 8.1 的环境解析依赖
不要提交 vendor 目录，但要提交 composer.lock
保持一致性的同时避免直接传输本地依赖：
-
vendor/应加入 .gitignore，不提交到版本控制 -
composer.lock必须提交，确保生产环境安装完全一致的依赖版本 - 生产环境执行
composer install会严格按照 lock 文件安装，更安全
基本上就这些。只要把开发工具放进 require-dev，并在部署时使用 --no-dev，就能安全地在本地增强开发体验，又不影响线上运行环境。
