composer update本质是全量重装，非增量更新：它清空vendor、重建依赖图、重新下载解压所有变更包，i/o压力与版本跨度无关；真正减i/o应改用composer install配合lock文件。
Composer 没有真正的“增量更新”机制，所谓“增量”只是人为限制范围的全量重算——它仍会清空 vendor、重建依赖图、重新下载/解压包，磁盘 I/O 压力与全量更新几乎一致。
composer update 本质是全量重装，不是文件级增量
执行 composer update 时，Composer 并不会比对已安装包和新版本之间的文件差异，而是直接：
- 删除整个
vendor/目录（触发大量unlink()和目录遍历） - 重新解析
composer.json中所有约束，调用 SAT 求解器生成新依赖组合 - 对每个需变更的包，重新下载 ZIP（或 clone Git），再完整解压到新路径
- 哪怕只改了一个 patch 版本（如
monolog/monolog从3.5.0→3.5.1），I/O 行为和3.0.0→3.5.1几乎无差别
错误认知：“只升一个小版本，应该很快”——实际耗时主要花在解压数百个小 ZIP、反复 stat() 检查路径、重建 autoload 映射上，和版本跨度无关。
指定包更新（composer update foo/bar）也不省 I/O
看似“只动一个包”，但默认行为仍是局部全量重算：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 目标包及其所有子依赖（直系 + 传递）都会被重新求解版本，旧
vendor/foo/bar被删，新包被完整解压 - 若未加
--with-all-dependencies，其子依赖仍锁定在composer.lock中的 SHA，但 Composer 仍要校验兼容性——触发大量元数据读取和 PHP 反射操作 - 如果项目启用了 Xdebug，每次反射都可能刷盘写 trace 文件，
iostat -x 1里%util会飙到 90%+
真正减少 I/O 的做法是：不运行 update，改用 install + 锁文件控制。只要 composer.lock 已包含目标包的新版本，composer install 就只解压、不求解，跳过最耗 I/O 的阶段。
磁盘 I/O 瓶颈常被误判为网络或内存问题
遇到超时、卡在 Extracting archive 或报 No space left on device，别急着换镜像或加内存，先排查底层存储：
- 检查是否挂载了
vendor/：Docker 中-v $(pwd)/vendor:/app/vendor会让每次open()都走文件系统桥接，在 macOS/Windows 上延迟可达 20–50ms/次 - 确认缓存路径不在机械硬盘或 NFS 上：
composer config -g cache-dir查位置，du -sh $(composer config -g cache-dir)看大小，df -i看 inode 是否 100% -
vcs/目录是隐形 I/O 杀手：~/.composer/cache/vcs/下每个 Git 裸仓库都含完整.git/，克隆一次就写入数万小文件，且composer clear-cache默认不清理它
最易被忽略的一点：即使你清了缓存、换了 SSD、禁了 Xdebug，只要还在宿主机上挂载 vendor/ 并在容器里跑 composer install，I/O 延迟就已注定——这个桥接层绕不开，只能换同步方式（如 rsync）或彻底放弃挂载。
