生产环境必须在构建阶段运行 composer install 并整体同步代码包，禁止直接在生产机执行，否则将引发权限混乱、环境漂移和安全泄露三类硬伤。
生产环境绝不能直接运行 composer install，必须在构建阶段完成依赖安装并整体同步代码包。这不是“推荐”，而是避免 502、类找不到、权限错误和安全泄露的底线要求。
为什么不能在生产机上跑 composer install
看似省事，实则埋下三类硬伤：
- 权限混乱：
file_put_contents(./composer.json): failed to open stream: Permission denied这类报错根本不是 Composer 的问题，而是部署用户对vendor/或composer.lock没有写权限，但你得花十分钟排查而不是秒级定位 - 环境漂移：PHP 版本、扩展缺失或
platform-check失败（如本地是 PHP 8.2，线上还是 8.1），Your platform does not meet the requirements直接中断部署 - 安全暴露：一旦
composer.json或.env被 Nginx 错误配置导致可下载，攻击者几秒就能拿到数据库密码和密钥
composer install --no-dev --optimize-autoloader --no-interaction 必须一起用
这三个参数不是“可选组合”，而是互锁生效的最小安全集：
-
--no-dev：跳过require-dev中所有包（phpunit、symfony/debug-bundle等），否则它们会进autoload.php，带来类加载变慢 + 潜在调试入口暴露 -
--optimize-autoloader：生成vendor/composer/autoload_classmap.php，把类名直连文件路径，单次类加载从平均 1.2ms 降到 0.05ms；不加它，高并发下 autoload 就是 I/O 瓶颈 -
--no-interaction：防止遇到平台提示（如 “Do you want to store credentials for github.com?”）卡住 CI 流水线，尤其 Docker 构建时会直接超时失败
漏掉任意一个，都可能让部署成功但服务响应缓慢、偶发 500，或者自动化流程挂起。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
Nginx 配置里哪些路径必须显式禁止访问
try_files $uri $uri/ /index.php?$query_string 不拦敏感文件——它只管路由转发，不管文件下载。真正要靠 location 规则硬隔离：
-
location ~ /\.(env|json|lock|git|hg|svn)$ { deny all; }：干掉所有带后缀的配置与元数据文件 -
location ^~ /vendor/ { return 403; }：用^~前缀匹配，确保比location ~ \.php$优先，彻底封死源码目录遍历 -
location = /composer.json { return 403; }：单独封死根目录下的关键文件（^~对等号不生效，得用=精确匹配）
少写一条，就等于把项目结构、依赖版本甚至部分密钥敞给扫描器。
PHP-FPM 权限配错的典型表现和验证点
最常见的“502 Bad Gateway”，日志里只有 connect() to unix:/run/php/php8.1-fpm.sock failed，其实根本不是 socket 连不上，而是 pool 用户（如 www-data）没权限读 vendor/autoload.php 或进 storage/ 目录：
- 检查
www.conf中的user和group，确认它们对vendor/、storage/、bootstrap/cache/有r-x（目录需 +x 才能 cd 进去） -
/run/php/目录必须允许该 user 写入（否则 socket 文件创建失败），不行就改用listen = 127.0.0.1:9000 - 别用
chmod -R 777 storage/，换成chown -R www-data:www-data storage/ && chmod -R 755 storage/
权限问题往往不会报错，只会静默失败——类加载失败、缓存写不进、日志不生成，查起来像玄学。
