composer脚本本身不支持远程shell执行，所有远程操作需依赖外部工具链（如ansible、deployer、ssh action）显式发起；scripts仅在本地触发，无法自动同步到远程服务器。
Composer脚本本身不支持远程Shell执行
直接在scripts里写ssh user@host 'php -v'会失败——不是语法问题，而是Composer根本不会启动SSH客户端。它只负责调用本地命令或PHP脚本，所有网络通信、进程派生、认证协商都得你手动实现。
常见错误现象：sh: ssh: not found（CI环境没装OpenSSH）、Permission denied (publickey)（密钥未加载）、command not found（远程主机没装php或不在PATH）。
- 别指望
exec前缀或sh -c能自动透传SSH连接——它们只作用于当前机器的shell -
post-install-cmd等钩子只在本地执行，不会自动同步到远程服务器 - 远程路径拼接、环境变量（如
$HOME）、TTY分配全部不可控，硬写ssh host 'cd /app && composer install'极易因路径不存在或权限不足中断
跨服务器任务调度必须靠外部工具链驱动
Composer是依赖协调器，不是分布式任务调度器。真正可行的方案是把Composer作为“部署锚点”，由上层工具发起远程操作：
- 用
make deploy封装：在Makefile里定义ssh $(PROD_HOST) 'cd /app && git pull && /usr/local/bin/composer install --no-dev' - GitHub Actions中用
appleboy/ssh-action插件，在job步骤里执行远程命令 - Ansible playbook调用
composer模块，或用shell模块执行composer install并检查changed状态 - Deployer这类PHP部署工具，本质是用PHP封装了SSH连接+命令分发，再调用
run('cd {{release_path}} && composer install')
关键点：远程执行的composer install命令，其行为完全取决于目标服务器上的Composer版本、PHP配置、扩展可用性——和你本地composer.json无关。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
敏感操作必须显式确认，不能依赖Composer钩子
比如“上线后清空OPcache”或“重启PHP-FPM”，看似适合放在post-install-cmd里，但实际运行时它只在本地触发。若强行用ssh嵌套在脚本里：
- CI流水线中私钥无法安全注入，
ssh-agent不自动继承 - 失败时退出码不透出，Composer默认忽略子进程错误，导致后续步骤继续执行
- 没有超时控制，
ssh卡住会阻塞整个CI job
正确做法：把远程操作抽成独立脚本（如bin/restart-fpm.sh），在CI流程末尾显式调用，并设置timeout 30s ssh ...和set -e保证失败即停。
跨服务器一致性靠composer.lock，不是脚本逻辑
不同服务器上执行composer install是否结果一致，唯一依据是composer.lock文件内容是否相同。任何试图在scripts里动态修改依赖、跳过平台检查（如--ignore-platform-reqs）的行为，都会破坏这种一致性。
容易被忽略的地方：远程服务器可能缺ext-sodium或PHP 8.2+，但composer install仍会成功（只是某些类无法加载）。必须在部署前用composer check-platform-reqs验证，且该命令需在远程执行，不能只跑在本地。
