composer 本身不导致内存泄漏，但依赖解析、元数据加载和插件执行会持续占内存不释放，尤其在 ci、反复 update 或 docker 构建中表现为“只增不减”；web 环境下未重启 php 进程会导致 autoload、静态缓存等堆积。
Composer 本身不产生内存泄漏，但它的依赖解析、元数据加载和插件执行过程会持续占用内存且不释放——这在长时间运行的 CI 构建、本地反复 composer update 或 Docker 构建中，表现为内存“只增不减”的假性泄漏。真正要查的，不是 Composer 进程是否泄露，而是它触发了哪些可复现的内存累积行为。
为什么 composer install 后内存没降下来？
PHP CLI 进程在执行完 Composer 后直接退出，不存在“内存残留”；但如果你是在 Web 环境（比如用 PHP-FPM 跑了一个 Composer UI 工具）或守护进程中反复调用 Composer，那问题就出在 PHP 进程未重启，导致 autoload、静态缓存、插件实例等持续堆积。
- 检查是否在循环中多次
require 'vendor/autoload.php'：每次都会重新注册 autoloader，叠加引用 - 确认没有全局变量缓存了
Composer\Package\CompletePackage类实例（常见于自定义插件） - Web 场景下，
opcache.enable_cli=1且未配置opcache.reset()，会导致已加载类定义长期驻留
如何用 COMPOSER_MEMORY_LIMIT 暴露真实瓶颈？
这个环境变量不是用来“加内存”的，而是让 Composer 主动失败，从而暴露低效环节。设得太宽松（比如 -1），反而掩盖了依赖图混乱、锁文件臃肿或插件死循环等问题。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
COMPOSER_MEMORY_LIMIT=512M composer install—— 如果报错卡在Loading composer repositories，说明远程源响应慢或 metadata 缓存损坏，清掉~/.composer/cache/repo/https---packagist.org/再试 - 如果卡在
Resolving dependencies through SAT，大概率是composer.json中写了过于宽松的版本约束（如"monolog/monolog": "^1.0 || ^2.0 || ^3.0"），或minimum-stability设为dev导致遍历过多分支 - Linux/macOS 下用
time COMPOSER_MEMORY_LIMIT=256M composer install 2>&1 | tail -20可快速定位最后停留阶段
排查 composer update 内存飙升的关键动作
update 是 Composer 最吃内存的操作，因为它要重建整个依赖图。但很多情况下，内存暴涨不是因为“不够”，而是因为某些包引入了巨型 dev 依赖树，或者 lock 文件本身已损坏。
- 先运行
composer show --tree | head -50，观察顶层依赖是否意外拉入了phpunit/phpunit、laravel/framework（作为 dev 依赖）等重量级包 - 检查
composer.lock文件大小：ls -lh composer.lock，超过 3MB 就该警惕——可能是require-dev过多或用了"dev-master"导致提交哈希全写进去了 - 临时删掉
require-dev区块，再跑composer update --no-dev，对比内存占用是否大幅下降 - 避免在 CI 中使用
--ignore-platform-reqs：它会让 Composer 强行尝试兼容所有平台扩展，极大增加 SAT 计算复杂度
插件和脚本才是真正的内存黑盒
Composer 插件（尤其是老旧的 hirak/prestissimo 或自定义 post-install-cmd 脚本）会在依赖安装后被载入并长期驻留内存，它们不受 COMPOSER_MEMORY_LIMIT 限制，且可能持有大量对象引用。
- 加
--no-plugins参数重试：如果内存峰值明显下降，问题就出在插件层 - 检查
composer.json的scripts字段，把post-install-cmd和post-update-cmd临时注释掉再运行 - 进入
vendor/composer/autoload_classmap.php，搜索Plugin或Script关键字，确认是否有非必要插件被自动加载 - Docker 场景下特别注意：宿主机改了
php.ini对容器内无效，得进容器执行php -r "echo ini_get('memory_limit');"确认实际生效值
最常被忽略的一点：Composer 的内存问题，90% 都发生在“你以为它结束了”的时候——比如在 CI 脚本里用 set -e 但没捕获 composer 的 exit code，导致后续命令继续执行并复用同一个 PHP 进程上下文。盯住进程生命周期，比调大内存数字重要得多。
