真正控住内存只能用php -d memory_limit，composer_memory_limit只是软限制；composer config memory-limit命令根本不存在，无论--global还是写入composer.json均被静默忽略，因该字段不在官方白名单中。
直接用 php -d memory_limit 才能真正控住内存，COMPOSER_MEMORY_LIMIT 只是软限制，单独设它大概率还是爆内存。
为什么 composer config memory-limit 一定无效
这个命令根本不存在——Composer 的 config 子命令不识别 memory-limit，无论加 --global 还是写进 composer.json 的 config 段，都会被静默忽略。官方源码和文档里都没这字段，连警告都不会输出。网上大量教程这么写，是因为混淆了 Composer 自身逻辑和 PHP 运行环境的边界。
-
composer config --global memory-limit -1：执行成功但毫无作用 -
"config": {"memory-limit": "-1"}在composer.json中：Composer 启动时根本不读这一行 - 全局配置文件
~/.composer/config.json里手动加该字段：同样被跳过
COMPOSER_MEMORY_LIMIT 怎么设才被 Composer 读到
它只在 Composer 主进程内部起作用，比如依赖解析、缓存预估这些阶段，但解压包、生成 autoload、fork 出的插件子进程仍由 PHP 的 memory_limit 控制。值必须合法且前置执行：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 正确写法：
COMPOSER_MEMORY_LIMIT=-1（不限）、COMPOSER_MEMORY_LIMIT=2147483648（2G 字节，兼容性最好）、COMPOSER_MEMORY_LIMIT=2G（PHP 7.2+ 支持，Linux/macOS 可用） - 错误写法：
"-1"（带引号）、2g（大小写敏感）、2048M（旧版 Composer 不认单位）、COMPOSER_MEMORY_LIMIT=0（不是禁用，而是 fallback 到php.ini） - 平台差异：Linux/macOS 直接
COMPOSER_MEMORY_LIMIT=2G composer install；Windows CMD 用set COMPOSER_MEMORY_LIMIT=2G && composer install；PowerShell 必须加引号：$env:COMPOSER_MEMORY_LIMIT="2G"; composer install
php -d memory_limit 是唯一硬控制手段
这是在 PHP 进程启动前就强制设定内存上限，绕过所有配置干扰，影响所有子行为（解压、git clone、autoload 生成）。但极易因调用方式出错而失效：
- 正确顺序：
php -d memory_limit=2G /path/to/composer.phar install—— 路径必须明确，不能用$(which composer)，shell wrapper 会吞掉-d参数 - Windows 下若用
composer.bat封装，应改用php -d memory_limit=2G composer.phar install - PowerShell 中需分隔参数：
php "-d" "memory_limit=2G" composer.phar install - CI 环境（如 GitHub Actions）中，
-1可能被安全策略禁用，推荐显式写2G或3G
大型项目里容易被忽略的隐性耗内存点
光调高内存上限不一定解决问题，很多 OOM 其实是行为放大导致的：
- 启用了
xdebug：本地开发常开着，但它会让内存占用翻倍以上；CI 中务必关掉：php -d zend_extension= -d xdebug.mode=off composer install -
"psr-4": {"": "src/"}这类宽泛 autoload 规则：可能扫描整个vendor目录，尤其在composer update阶段 - 循环依赖或依赖树极深（如 Laravel 5.x + 多层封装包）：卡在
Resolving dependencies阶段本质是 SAT 求解爆炸，加内存治标不治本 - Docker 容器里没同步 cgroup 限制：即使设了
COMPOSER_MEMORY_LIMIT=-1，宿主机仍可能 kill 掉进程 -
composer install --no-dev并不总能省内存：某些旧版 Composer 仍会加载autoload-dev规则
真正关键的是分清层级：PHP 的 memory_limit 是硬闸门，COMPOSER_MEMORY_LIMIT 是软刹车，而 xdebug、autoload 规则、cgroup 限制这些才是让刹车失灵的真正原因。
