应重装composer.phar，因其签名已损坏不可信；常见原因有下载中断、杀软拦截、ctrl+c中断、换行符污染或手动改名；可用file和ls命令验证损坏。
PharException: phar has a broken signature 怎么办
这不是版本过期，是文件签名校验失败，PHP 直接拒绝加载，根本不会进入版本检查逻辑。报这个错时，composer.phar 已不可信，不能修，只能重装。
常见诱因包括：
- curl 下载中断或被杀软拦截
- Windows 上用 php composer-setup.php 被 Ctrl+C 中断
- 文件写入时换行符污染（CRLF → LF 损坏二进制结构）
- 手动重命名 composer.phar 后缀（签名绑定原始文件名）
验证是否真损坏：
- 运行 file $(which composer)，若输出含 data 而非 PHP script, ASCII text，基本坐实
- 运行 ls -l $(which composer)，若提示 cannot open 或大小明显异常（如
Linux/macOS 一步重装并强制校验签名
官方安装脚本自带 SHA-384 校验，跳过等于重复踩坑。必须走完整流程，不能只下载不校验。
执行以下命令（顺序不能乱）：
- 删除旧文件：sudo rm -f $(which composer)
- 下载安装器：php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
- 校验安装器：HASH=$(curl -sS https://composer.github.io/installer.sig) && php -r "if (hash_file('sha384', 'composer-setup.php') === '\$HASH') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
- 安装：sudo php composer-setup.php --install-dir=/usr/local/bin --filename=composer
- 清理：rm composer-setup.php
- 验证：composer --version 和 composer diagnose 都应返回 OK
Windows 用户别碰命令行手动安装
在 Windows 上用 curl 或 php composer-setup.php 安装 composer.phar，成功率极低。UAC、杀软（如火绒/Defender）、CRLF 换行都会导致文件不完整。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
正确做法：
- 卸载控制面板里的 Composer（如有）
- 直接到 https://www.php.cn/link/3543d545ce4c3defae6f341760df2cc3 下载 Composer-Setup.exe
- 双击运行，它会自动检测 PHP 路径、写入 PATH、注册关联，无需手动 chmod 或移动文件
- 若已装但出问题，先卸载再重装，不要试图覆盖 composer.phar
“Could not open input file: composer.phar” 是路径问题，不是损坏
这个报错说明 PHP 根本找不到那个文件，和签名无关。它常出现在你误用 php composer.phar install，但当前目录下压根没有 composer.phar 的时候。
排查步骤：
- 运行 which composer（Linux/macOS）或 where composer（Windows），确认返回路径
- 进入该路径，运行 ls -l composer.phar（Linux/macOS）或 dir composer.phar（Windows）看文件是否存在
- 如果不存在，别硬试，直接重装；如果存在，检查调用它的包装器（如 composer.bat）里写的路径是否正确
- 注意：不要把 composer.phar 放进项目 vendor/ 目录——它不属于依赖，是全局工具
真正容易被忽略的是：重装后必须新开终端窗口。改了 PATH 或重装了文件，旧 shell 不会自动刷新环境变量或重新加载命令哈希表，which composer 可能还缓着旧结果。
