hostpath挂载composer缓存无效且危险，因其违反k8s不可变性与调度不确定性；真正有效方案是多阶段构建固化vendor和节点级镜像预热。
HostPath挂载Composer缓存为什么总是失败
它根本不是性能优化手段，而是典型误用。Kubernetes Pod 启动时，~/.composer/cache 写入会直接报 Permission denied，因为基础镜像（如 php:8.2-fpm-alpine）没创建对应用户目录，也没设对 umask；即使改挂 /tmp/composer-cache，tmpfs 默认 inode 限额仅 10k，No space left on device 实际是 inode 耗尽，不是磁盘满；多个 Pod 共享同一 hostPath 还会因 cache.lock 冲突卡死。
InitContainer里跑composer install等于自埋雷
InitContainer 启动时 CoreDNS 往往还没 Ready，composer install 却要解析域名、连镜像源、下载包、写文件、生成 autoloader——这些动作全依赖网络就绪和磁盘写入，而 InitContainer 没重试、无状态、生命周期极短。常见现象是日志里反复出现 Could not fetch packages 或 getaddrinfo failed，你以为是 DNS 配置问题，其实是时机错配。更糟的是，不同 Pod 启动时间差几秒，可能连上不同私仓节点，装出不一致的 vendor/。
MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。
真正有效的预加载只发生在构建阶段
- 必须用多阶段构建：第一阶段用
composer/composer:2-bin或php:8.2-cli执行composer install --no-dev --optimize-autoloader --classmap-authoritative，第二阶段只 COPYvendor/到精简运行镜像（如php:8.2-fpm-alpine） -
composer.lock必须已提交，且构建命令不能漏掉--no-dev（否则体积翻倍）和--optimize-autoloader（否则类加载退化为慢速 fallback） - 私仓认证绝不能硬编码，要用 BuildKit secret：
RUN --mount=type=secret,id=auth,dst=/tmp/auth.json，再复制到~/.composer/auth.json - 镜像源必须固化进镜像层：
RUN composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/，注意repo.packagist（单数）、composer（type 参数）、末尾/三者缺一不可
节点级预热比运行时挂载更可靠
所谓“本地缓存加速”，实际加速的是镜像拉取，不是 Composer 运行。ACK/EKS 支持通过数据盘快照把 OCI 层（基础镜像层 + vendor 层 + 应用层）预装到新节点，让 kubelet 直接复用本地层，跳过 registry 拉取。这比部署集群内 registry 更轻量，也避免了 registry.mirrors 配置对 PHP 镜像源支持不稳定的坑。关键点在于：预热对象不是完整镜像，而是可复用的 OCI 层；新节点开机即带层，不是等 Pod 启动才去 pull。
composer install 从 Pod 生命周期里彻底剔除——它只该出现在 Docker 构建日志里，不该在 K8s 事件里反复报 Init:0/1。
