答案是所有权问题而非权限不足，需用chown修复目录归属：查ls -ld确认root属主，执行sudo chown -r $user:$user vendor/ composer.lock及缓存目录，禁用chmod -r 777和sudo composer install。
Composer执行中途报错Permission denied，基本不用猜——就是某个目录被root占了，你当前用户没控制权。改chmod是掩耳盗铃，真正要动的是chown。
看报错路径，三秒定位问题目录
终端输出里一定带了完整路径，比如：
-
file_put_contents(/home/user/project/vendor/autoload.php): Failed to open stream: Permission denied→ 问题在vendor/ -
Writing cache file ~/.composer/cache/repo/https---packagist.org/provider-laravel~framework.json→ 问题在~/.composer/cache/ -
Could not write to /var/www/myapp/composer.lock→ 问题在composer.lock
立刻执行这三行命令查归属：
ls -ld vendor/ composer.lock composer config --global cache-dir ls -ld $(composer config --global cache-dir)
只要任意一行第一列显示root（如drwxr-xr-x 12 root root），就确认是所有权问题，不是权限位不够。
用chown精准归还控制权，别碰chmod -R 777
chmod -R 777会让vendor/bin/phpunit这类可执行文件被CI工具拒绝，Git也会报ownership changed。真正该做的是把目录“还给你”：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 修项目内：
sudo chown -R $USER:$USER vendor/ composer.lock - 修全局缓存：
sudo chown -R $USER:$USER $(composer config --global cache-dir) - 整个
~/.composer都属root？直接重置：sudo chown -R $USER:$USER ~/.composer
sudo在这里只是借权跑chown，不是让你去跑sudo composer install——后者才是污染源头。
composer global require报错，先盯住COMPOSER_HOME
global不是“装给所有人用”，只是“装给当前COMPOSER_HOME对应的用户”。如果PHP-FPM或cron用的是www-data，它根本看不到你~/.composer。
- 查当前生效路径：
composer config --global home - 如果输出是
/var/www/.composer或/root/.composer，就得确认该路径属主是不是当前执行用户 - 临时验证：
COMPOSER_HOME=$HOME/.composer composer global require foo/bar能跑通，说明原路径才是问题 - 长期解法：删掉
/root/.composer（如果存在），所有global命令都不带sudo
Docker或CI里Permission denied，本质是UID不匹配
宿主机目录是UID 1000写的，容器却以UID 0（root）或UID 1001运行，写vendor/时必然被拒。
- Docker构建时加
USER 1000（或对应宿主机UID） - 挂载卷前，宿主机先
chown -R 1000:1000 /host/path - GitHub Actions里，
actions/checkout后加一步：sudo chown -R $GITHUB_ACTOR /github/workspace - CI中若用了
cache: composer，缓存解压后可能继承错误权限，建议加rm -rf vendor再composer install
最常被忽略的一点：一旦误用sudo composer install，vendor/下可能出现混杂的root所有子目录，后续composer update可能只失败一半——这种嵌套混乱，chown -R都救不回来，只能删vendor/重来。
