vendor目录报permission denied主因是属主为root而非当前用户，应执行ls -ld vendor/确认归属，若显示root root则用sudo chown -r $user:$user vendor/修复，禁用chmod -r 777。
vendor目录报Permission denied，90%是属主错了，不是权限数字不对
看到file_put_contents(/path/vendor/autoload.php): Failed to open stream: Permission denied，第一反应别去chmod -R 777 vendor/——这既危险又无效。问题几乎总是：目录属主是root或www-data，而你当前用的用户（比如alex）根本没所有权。
执行这三行命令快速确认：
-
ls -ld vendor/—— 看第三列是不是你的用户名 -
ls -ld composer.lock—— 如果它也属root，说明整个初始化阶段就被污染了 -
ls -ld $(composer config --global cache-dir)—— 缓存路径写不进？源头可能在这儿
只要任意一行输出里写着root root，就该修chown，不是chmod。
Web服务器运行PHP时读不到vendor，得兼顾owner和group
Nginx/Apache/PHP-FPM通常以www-data（Debian/Ubuntu）或apache（CentOS）身份读取文件。但你本地开发用alex跑composer install，结果vendor/归alex，www-data只能读、不能执行vendor/bin/里的脚本，甚至某些包的autoload逻辑会因组权限缺失而失败。
安全又实用的做法：
- 把项目目录设为双归属：
sudo chown -R alex:www-data ./ - 确保组有读+执行权：
find vendor -type d -exec chmod 755 {} \;、find vendor -type f -exec chmod 644 {} \; - 单独放开可执行入口：
chmod +x vendor/bin/* 2>/dev/null || true - 把你加进
www-data组：sudo usermod -a -G www-data alex
别用chmod 775代替chown——它解决不了属主错位导致的“无法写入composer.lock”这类问题。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
Docker或CI里vendor权限错乱，根源在UID不一致
容器内UID默认是0（root），但宿主机用户可能是1001；GitHub Actions缓存解压后继承的是构建时UID，不是运行时$GITHUB_ACTOR的UID。结果就是vendor/看着能读，但composer update一跑就卡在Writing lock file。
关键修复点：
- Docker运行时强制对齐：
docker run -u $(id -u):$(id -g) -v $(pwd):/app php:8.5 composer install - GitHub Actions中加一步归属修正：
chown -R $GITHUB_ACTOR:$GITHUB_ACTOR vendor/ - 避免
create-project --no-interaction后直接部署——它默认把vendor/设为只读，补一句chmod u+w vendor/
注意：umask才是新建文件权限的开关。Dockerfile里写RUN umask 0022 && composer install，才能保证新生成的autoload.php是644而不是664。
缓存目录被root占了，composer clear-cache根本清不掉
报错里出现Writing cache file ~/.composer/cache/repo/https---packagist.org/失败？说明~/.composer/cache/属主是root。这时候composer clear-cache会失败，因为连缓存目录本身都进不去。
必须手动重置归属：
- 查路径：
composer config --global cache-dir - 修归属：
sudo chown -R $USER:$USER $(composer config --global cache-dir) - 如果整个
~/.composer都归root：sudo chown -R $USER:$USER ~/.composer，再补chmod -R u+rw ~/.composer防umask锁死子目录
真正难搞的不是vendor/，而是缓存目录——它不显眼，但一旦污染，所有后续composer命令都会静默失败或降级回源下载。
