不能直接复用 vendor/，因其为平台相关构建产物，含二进制文件、绝对路径及版本不一致风险，易致 class not found 等错误；应仅复用 composer.json 与 composer.lock（若可信），并依场景选用 repositories+vcs 或 path 类型。
为什么不能直接用 composer install 复用另一个项目的 vendor/
因为 vendor/ 是构建产物，不是可移植的依赖描述。它包含平台相关二进制（如 ext-redis 扩展的 .so 文件）、路径硬编码（autoload_files 中的绝对路径）、以及与当前 composer.json 和锁文件不匹配的版本状态。直接拷贝过去大概率触发 Class not found 或 Failed to open stream 错误。
实操建议：
- 只复用
composer.json和composer.lock（如果上游公开且可信） - 删掉本地
vendor/和composer.lock后再运行composer install - 若上游项目未提交
composer.lock，不要自己生成后直接复用——版本漂移风险极高
想把上游项目当“基础骨架”，该用 repositories 还是 path 类型？
二者适用场景完全不同：path 用于本地开发态复用（比如你同时维护上游包和下游项目），repositories + vcs 才适合稳定复用已发布的上游结构。
实操建议：
- 若上游已发布到 Packagist 或私有仓库，优先在下游
composer.json中加"repositories"块，指向其 Git 地址，并设置"type": "vcs" - 避免用
"type": "package"手动声明——它绕过 Composer 的版本解析逻辑，容易导致require冲突 -
path类型仅限调试：需确保上游项目根目录含有效composer.json，且下游配置中"options": {"symlink": true}可省磁盘空间，但 CI 环境通常禁用符号链接
如何安全继承上游的 require 而不被意外覆盖？
Composer 不支持 extends 语法，所谓“继承依赖”本质是合并操作。关键在控制合并优先级和约束粒度。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
实操建议：
- 上游项目应将通用依赖放在
require，非必需工具类放require-dev（下游可忽略） - 下游项目用
"replace"显式声明要覆盖的包（如"monolog/monolog": "self.version"），比直接改require更安全 - 若需强制锁定上游某依赖版本，在下游
composer.json中重复声明该包并指定版本，Composer 会以下游声明为准 - 运行
composer update --dry-run前先检查composer show --tree，确认实际解析出的依赖树是否符合预期
composer create-project 能否替代手动复用？
可以，但仅适用于上游项目明确设计为模板（template）场景，且已配置好 composer.json 中的 "type": "project" 和 "scripts" 清理逻辑。
实操建议：
- 执行
composer create-project vendor/upstream-project my-new-project --stability=stable --no-interaction - 检查上游是否含
"scripts": {"post-root-package-install": ["@php -r \"copy('.env.example', '.env');\""]}类初始化逻辑 - 若上游无模板意识，
create-project只是浅拷贝，仍需手动清理git历史、调整命名空间、修正 autoload 配置 - 注意
--remove-vcs参数必须加上，否则新项目会残留上游的.git/
真正难的不是复制依赖，而是厘清哪些该继承、哪些必须隔离。比如上游用了 symfony/flex，下游若不用 Symfony，就必须在 replace 中排除它，否则 composer install 会悄悄拉取一堆无关插件。
