必须加 --no-interaction 的命令有：1. composer install（lock缺失或过期时）；2. composer update（dev依赖更新等场景）；3. composer create-project（含交互式脚本时）；4. composer run-script（若脚本自身读取stdin则该参数无效）。
Composer 默认在某些操作（如安装依赖、执行脚本、处理平台配置）时会进入交互模式，等待用户输入。CI/CD 环境或自动化部署中必须禁用它，否则会卡住进程。直接加 --no-interaction（或简写 -n）是最可靠的方式，但要注意它不作用于所有命令，且部分行为需配合其他参数才能真正“静默”。
哪些命令必须加 --no-interaction 才能跳过提示
以下命令在遇到缺失配置、冲突或可选动作时默认会暂停并询问，不加该参数可能阻塞流水线：
-
composer install：当composer.lock不存在或过期，且config.platform缺失时，可能提示是否生成 lock 文件或确认平台版本 -
composer update：对 dev 依赖更新、包移除、重大版本变更等场景会要求确认 -
composer create-project：若模板含交互式脚本（如 Symfony 的 installer），会停在环境选择、数据库配置等步骤 -
composer run-script：执行自定义脚本时，若脚本内部调用了readline()或stdin读取，--no-interaction无法拦截——这属于脚本自身逻辑，需单独处理
--no-interaction 不起作用的常见原因
加了参数仍卡住，大概率是以下情况之一：
- 你运行的是
composer require并尝试添加一个需要用户选择版本约束的包（如包有多个稳定分支），此时需额外加--no-suggest+ 显式指定版本，例如：composer require monolog/monolog:^2.0 --no-interaction --no-suggest - 项目根目录存在
auth.json且凭证失效，Composer 会忽略--no-interaction并强制要求输入 token（这是安全设计）。解决方法是提前注入有效凭证：echo '{"http-basic":{"repo.packagist.com":{"username":"xxx","password":"yyy"}}}' > auth.json - PHP 配置中
cli.interactive = On（罕见），导致底层 readline 行为未被压制。检查并设为Off，或在命令前加php -d cli.interactive=Off
CI 环境推荐的一键静默组合
在 GitHub Actions、GitLab CI 等场景下，建议固定使用以下模式，覆盖绝大多数静默需求：
composer install --no-interaction --no-progress --optimize-autoloader --ignore-platform-reqs
说明：
-
--no-interaction：禁用所有交互提示 -
--no-progress：隐藏下载进度条（避免 ANSI 控制字符污染日志） -
--optimize-autoloader：生成优化后的 autoloader（生产环境必需） -
--ignore-platform-reqs：跳过 PHP/扩展版本校验（CI 容器常与本地开发环境不同，否则容易因ext-zip等缺失失败）
注意：--ignore-platform-reqs 有风险，仅应在 CI 中使用；生产部署应保留平台校验，改用 config.platform 显式声明目标环境。
真正麻烦的不是加参数，而是有些交互藏在插件或自定义脚本里——--no-interaction 对它们无效。上线前务必在干净容器中实测整条命令流，别只信文档。
