composer本身不泄露，所谓“内存泄露”多为第三方sdk（如mysql驱动、http客户端）在长连接或错误重试中持续累积内存所致；需先排除realpath_cache bug、autoload重复加载及插件干扰，再通过内存快照比对和xdebug定位具体泄漏sdk。
Composer本身不泄露，但第三方SDK可能真在泄漏
Composer 进程执行完就退出，不存在内存残留；所谓“Composer 内存泄露”基本是误判。真正导致容器反复重启的，往往是它拉进来的某个第三方 SDK（比如 MySQL 驱动、HTTP 客户端、日志桥接器），在长连接、复用资源或错误重试逻辑里持续累积内存——尤其在 PHP-FPM 或守护进程中反复 require vendor/autoload.php 时，叠加效应会快速触发 OOMKilled（退出码 137）。
怎么确认是 SDK 而不是 Composer 或 PHP 自身问题
先做三件事，快速排除干扰：
- 运行
php -r "echo realpath_cache_size();"多次，数值持续上涨 → 很可能是 PHP 8.2.0–8.2.3 等版本的realpath_cacheBug，和 SDK 无关 - 在入口文件加
echo "autoload loaded\n";，访问多次看是否重复输出 → 若有，说明vendor/autoload.php被重复加载，autoload 实例堆积，不是 SDK 问题 - 临时禁用所有插件：
COMPOSER_NO_PLUGINS=1 composer install，再跑一次；若内存峰值明显下降 → 插件（而非 SDK）是元凶
只有当以上都排除后，才聚焦到 SDK 层：检查 composer.json 中 require 的包，尤其是带 ext-pdo_mysql、ext-curl 依赖或自带连接池的库（如 spiral/database、doctrine/dbal）。
定位具体哪个 SDK 在泄漏的实操步骤
别猜，用内存快照比对：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 在应用刚启动、尚未调用任何 SDK 时，执行
memory_get_usage(true)记下 baseline - 执行一段稳定复现的逻辑（如发起 10 次数据库查询 + 5 次 HTTP 请求），再记一次内存值
- 用
gc_collect_cycles()强制回收，再记一次；若差值仍 >2MB，说明有对象未被释放 - 启用
xdebug.mode=develop,profile，跑完后用kcachegrind查看哪些类的实例数/内存占比异常高 —— 重点关注PDO、CurlHandle、StreamWrapper相关类
常见泄漏点：MySQL 驱动旧版（如 mysqlnd 5.0.12 以下）在 prepare 后未显式 close；guzzlehttp/guzzle 7.x 中未设置 handler 超时导致连接句柄滞留。
修复与上线前必须做的验证
改完代码或升级 SDK 后，不能只测功能，要验证内存行为是否收敛：
- 在 CI 中加入压力测试环节：
for i in {1..50}; do php -d memory_limit=512M test_sdk_leak.php; done，观察末尾memory_get_peak_usage()是否平台化（不再阶梯上升） - 容器内用
docker exec -it [container] ps aux --sort=-%mem | head -5看 PHP 进程内存是否随请求量线性增长 - 上线前删掉
opcache.enable_cli=1（Web 环境下它会让类定义长期驻留），并确保opcache.reset()在每次部署后执行 - 如果用了
--classmap-authoritative，务必确认 classmap 生成完整 —— 漏掉一个类就会 fatal，而错误日志可能被内存溢出掩盖
最易被忽略的是：某些 SDK 的泄漏只在连接池满、重试超限、或异常分支（如网络超时回调未清理资源）中触发，所以压测必须包含失败路径模拟。
