Composer不提供内存限制功能，仅响应外部设置；应使用COMPOSER_MEMORY_LIMIT环境变量（如COMPOSER_MEMORY_LIMIT=-1或2G）前置执行，值必须合法且不带引号，优先级高于php.ini。
Composer 本身不提供“限制最大内存”的功能，它只响应外部传入的内存上限——真正能设上限的只有 PHP 解释器或 Composer 自己读取的环境变量。 直接运行 composer config memory-limit 不会生效，那是常见误解。
COMPOSER_MEMORY_LIMIT 环境变量怎么设才起作用
这是 Composer 原生支持、优先级高于 php.ini 的方式，但值必须合法且前置执行：
-
COMPOSER_MEMORY_LIMIT=-1表示不限制（仅调试用） -
COMPOSER_MEMORY_LIMIT=2G或COMPOSER_MEMORY_LIMIT=2048M更稳妥（PHP 7.2+ 支持M单位） -
COMPOSER_MEMORY_LIMIT=1073741824是 1G 的字节数写法，兼容性最好 - Linux/macOS：直接
COMPOSER_MEMORY_LIMIT=2G composer install - Windows CMD：
set COMPOSER_MEMORY_LIMIT=2G && composer install - PowerShell：
$env:COMPOSER_MEMORY_LIMIT="2G"; composer install
注意：COMPOSER_MEMORY_LIMIT=0 会让 Composer 回退到 php.ini 的值，不是“禁用”，别误用。
php -d memory_limit=xxx 和环境变量的区别
两者都能提内存，但控制粒度和生效时机不同：
-
php -d memory_limit=-1 /usr/bin/composer install是硬性限制 PHP 进程总内存，包括所有 require 的脚本、插件子进程，更彻底 -
COMPOSER_MEMORY_LIMIT只约束 Composer 主进程，某些插件（如已废弃的hirak/prestissimo）启动的独立 PHP 子进程仍可能爆内存 - 如果同时设置，
php -d优先级更高，COMPOSER_MEMORY_LIMIT会被忽略 - Docker 或 CI 环境中，
php -d有时被安全策略禁用，此时只能靠COMPOSER_MEMORY_LIMIT
为什么调高了还是报 Allowed memory size exhausted
内存耗尽不等于“不够”，常是 Composer 自身行为放大了开销：
- 启用了
xdebug：CI 中务必关掉，它会让内存占用翻倍以上，用php -m | grep xdebug检查 -
composer.lock文件过大（>5MB）：可能是"minimum-stability": "dev"或大量dev-master提交哈希导致，考虑清理require-dev - autoload 扫描范围太宽：比如
"psr-4": {"": "src/"}实际扫描了vendor/下内容，或autoload.files引入了超大工具文件 - 老版本 Composer（v1.x 或 v2.2 以下）：解析 packagist 元数据时无内存保护机制，升级到 v2.5+ 能明显缓解
- 用了废弃插件（如
fxp/composer-asset-plugin）：它们在依赖解析阶段额外加载大量 JSON 和类定义
验证卡点：加 -v 参数运行，观察停在哪一步；再配合 composer clear-cache 排除缓存损坏干扰。
CI/CD 和 Docker 中最容易漏掉的三件事
这些环境看似和本地一样，但配置隔离更严格：
- GitHub Actions 默认 PHP 镜像的
memory_limit常锁死在 128M，改宿主机php.ini完全无效，必须在 step 里动态追加配置：echo "memory_limit = -1" >> $(php -r "echo php_ini_loaded_file();") - Docker 容器内改
/usr/local/etc/php/conf.d/下的 ini 文件才生效，php.ini路径得用php --ini确认 - 某些 runner（如 GitLab Shared Runner）禁用
php -d参数，此时COMPOSER_MEMORY_LIMIT是唯一可靠选项，且要确认 PHP CLI 版本与 Composer 兼容
复杂点在于：你看到的错误信息是同一句 Allowed memory size of XXX bytes exhausted，但背后可能是 PHP 层面的硬 OOM，也可能是 Composer 主动触发的软限制——得先分清是哪一层崩了，再选对应解法。
