不能直接对比vendor目录，因其是lock文件的瞬时快照，受平台、权限、符号链接等影响而天然不一致；真正应比对的是composer.lock——它才是记录精确版本、哈希与依赖树的唯一权威快照。
不能直接对比 vendor 目录本身，它不是可比对象——vendor 是 lock 文件的瞬时快照，每次 install 都可能因平台、扩展、权限等产生不可控差异。
为什么 diff vendor/ 目录毫无意义
vendor 目录里混着 symlink、.gitignore 文件、平台相关二进制（如 phpunit）、以及 autoload.php 里硬编码的 __DIR__ 路径。不同机器上 ls -R vendor/ 输出顺序、文件权限、换行符都可能不同，diff -r vendor/ old-vendor/ 会报出大量“变化”，但实际依赖版本没动一丁点。
- 常见错误现象：
Class not found却在 diff 里看到“vendor/guzzlehttp/guzzle/”目录存在——其实 autoload 映射指向的是旧路径，文件在但加载器找不到 - Windows 和 Linux 下 symlink 行为不一致，
diff会把符号链接当成普通文件或直接跳过，结果不可靠 - 某些包（如 ext-* 扩展绑定的）在 vendor 里只留 stub，真实逻辑在 PHP 扩展中，diff 完全无法反映运行时状态
真正该比的只有 composer.lock
composer.lock 是唯一权威的依赖快照，它记录了每个包的精确版本、哈希、依赖树和 platform 约束。所有“vendor 变了没”的问题，本质是 “lock 是否变了”。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 安全比对方式：用
git diff直接看composer.lock的变更，重点关注packages和packages-dev数组里的增删改 - 如果需要跨环境比（比如本地 vs CI），先确认两边
config.platform一致（特别是php版本），否则 lock 文件结构天然不同 - 避免用
composer show --locked输出文本再 diff——它的排序受终端宽度和内部遍历逻辑影响，两次执行结果可能不一致
如何定位 vendor 和 lock 不一致的问题
当运行时报 Class not found 或方法不存在，但 composer.lock 明明没改，大概率是 vendor 残留导致的错位。
- 检查命令：运行
composer show --locked monolog/monolog，看 lock 里声明的版本；再运行composer show monolog/monolog（不加--locked），看 vendor 里实际装的是哪个版本——两者不一致就说明 vendor 没被 clean 掉 - CI 脚本必须包含
rm -rf vendor/再composer install，不能依赖 “增量同步” - 本地开发中误删了某个子包目录（如
vendor/guzzlehttp/psr7），composer install默认不会补，得加--force-reinstall或先composer update guzzlehttp/psr7
vendor 目录名改了之后怎么验证是否生效
改了 config.vendor-dir 或 COMPOSER_VENDOR_DIR 后，不能只看目录是否存在，要验证加载链是否完整。
- 检查
vendor/autoload.php是否生成在新路径下，且内容里所有__DIR__引用都指向新位置（搜索dirname(__FILE__)或__DIR__） - 运行
composer dump-autoload --no-scripts，确认它操作的是新 vendor 下的 autoload 文件，而不是报错“can't find vendor/autoload.php” - 在入口文件里写一行
var_dump(realpath(__DIR__ . '/../lib/vendor/autoload.php'));（按你设的路径调整），确保路径解析正确，且文件可读
vendor 目录本身没有“状态”，它只是 lock 的投影；任何试图绕过 lock 去比对 vendor 的做法，都在和 Composer 的设计模型对抗。真正要盯住的，永远是 composer.lock 的变更和 composer install 执行时的 clean 程度。
