composer install严格按composer.lock复现依赖，update则忽略lock重算依赖；前者用于部署确保一致性，后者用于开发升级，误用将导致环境不一致。
Composer 不需要“从小白到大神”的进阶路径——它不是一门编程语言，而是一个依赖协调器。你只要能跑通 composer require、正确引入 vendor/autoload.php、分清 install 和 update 的使用场景，就已经覆盖了 95% 的真实需求。
composer install 卡在 “Loading composer repositories” 怎么办
这不是 Composer 坏了，也不是你网络断了，是直连 https://packagist.org 失败的典型表现。国内环境下，SNI 或 TLS 握手常被拦截，导致元数据拉不下来。
- 别反复重试或换代理——无效且耗时
- 必须换镜像源，且推荐全局配置：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - 若项目有特殊合规要求需局部配置，用项目级命令：
composer config repo.packagist composer https://packagist.phpcomposer.com - 换源后务必验证：
composer diagnose会检查源连通性；composer show -p能确认是否已生效
composer install vs composer update 到底该用哪个
误用直接导致环境不一致，线上 500 很可能就源于某人本地多敲了一次 update 并提交了新 composer.lock。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 刚
git clone下来一个项目 → 必须用composer install（读composer.lock，还原精确版本） - CI/CD 流水线、Docker 构建、线上部署 → 只允许
composer install，禁止update - 你想加一个新包，比如
monolog/monolog→ 运行composer require monolog/monolog（它内部自动update+ 更新lock） - 你想把所有依赖升到最新小版本（如 2.1.3 → 2.1.9）→ 显式用
composer update --with-dependencies，不带参数裸跑update风险极高
require __DIR__ . '/vendor/autoload.php' 必须放在入口文件第一行
这不是“建议”，是 PHP 自动加载机制的硬性前提：类加载器必须在任何类名首次被解析前注册，否则触发 Fatal error: Class 'X' not found 后无法挽救。
- 错误写法：
session_start(); echo 'hello'; require 'vendor/autoload.php'; new Monolog\Logger();→ 可能报错或行为不可控 - 绝对路径是底线：
__DIR__确保无论 CLI 调用还是 Web 请求，路径都指向当前文件所在目录，./vendor/autoload.php在 CLI 下会找错位置 - 别手动 require 具体类文件（如
vendor/monolog/monolog/src/Monolog/Logger.php）—— autoload.php 已包含完整映射，手动写等于放弃 Composer 的自动依赖解析能力 - 如果老项目没命名空间，别强行改 PSR-4；改
"classmap": ["lib/", "includes/"]后执行composer dump-autoload更快更稳
composer.lock 被忽略或删了会怎样
composer.lock 不是缓存，是依赖快照。删掉它，等于让每次 install 变成 update，dev/staging/prod 三端版本不再可重现。
- Git 提交时必须包含
composer.lock；它比composer.json更关键 - 有人把它加进
.gitignore，理由是“体积大”或“只是生成文件”——这是对 Composer 工作原理的根本误解 - CI 构建时若检测不到
composer.lock，应直接失败，而不是 fallback 到update - 团队协作中，只要有人运行过
composer update并提交了新lock，所有人就必须重新install，否则行为不一致
真正难的从来不是命令怎么敲，而是理解 composer.lock 的作用边界、autoload.php 的加载时机、以及镜像源背后真实的网络约束。这些点一旦卡住，调试成本远高于学十个冷门命令。
