composer install 会残留失效 vendor 文件，因中文镜像不改变依赖解析逻辑，删除 composer.json 中包后未执行 update 或 --no-dev 清理，导致旧包残留为“幽灵文件”，虽不报错但干扰 ide、增大体积、引发误读。
为什么 composer install 会残留失效的 vendor 文件
Composer 中文镜像（如阿里云、腾讯云、华为云）只是加速包下载，不改变依赖解析逻辑。当 composer.json 删除某个包但没执行 composer update 或 composer install --no-dev 等清理动作时，vendor/ 目录里旧包的文件仍会残留——它们不再被 autoload 加载，也不在 composer.lock 中记录，属于“幽灵文件”。这类文件不会报错，但会干扰 IDE 跳转、增大部署体积、引发误读。
用 composer dump-autoload --optimize 检测未声明的类引用
这不是直接删文件的命令，但能暴露问题：如果某个残留包里有类被代码意外引用（比如硬编码 new OldPackage\SomeClass()），composer dump-autoload --optimize 会失败并提示 “Class not found”，说明该包虽已卸载但仍有残留调用。此时不能直接删 vendor/，得先修复代码。
-
composer dump-autoload -o会重建vendor/autoload.php并跳过未声明的 autoload 规则，比普通dump-autoload更严格 - 若执行成功，说明当前代码不依赖任何残留包；若失败，错误信息里的类名就是残留包中仍被调用的部分
- 注意：此命令不删文件，只验证 —— 它是你决定是否批量清理的安全前提
安全批量清理：用 composer show --installed + rm -rf 组合
最可靠的方式是只保留 composer.lock 明确声明的包，其余一概清除。中文镜像不影响这个逻辑，操作与官方源一致。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先运行
composer show --installed --format=JSON > installed.json，导出当前 lock 文件实际安装的包列表（含版本） - 再用脚本对比
vendor/目录下所有子目录名和 installed 列表：ls vendor/ | while read d; do ! jq -e ".[] | select(.name == \"\$d\")" installed.json >/dev/null && echo "rm -rf vendor/\$d"; done - 确认输出无误后，把
echo换成rm -rf执行（或加-i交互确认） - 别直接
rm -rf vendor && composer install：这会重装全部依赖，浪费时间且可能因镜像临时不可用失败；精准删除更快更稳
CI/CD 中避免此类问题的实操建议
批量删 vendor 是补救手段，长期应从流程上杜绝残留。
- 每次修改
composer.json后，必须运行composer update --lock（或composer require/remove自动触发），确保composer.lock和代码变更同步 - CI 脚本里禁用
composer install --ignore-platform-reqs这类跳过校验的参数，否则可能静默跳过冲突包，导致 vendor 不完整 - 部署前加一步检查：
diff
真正麻烦的不是删文件，而是你不确定哪些该删——所以永远以 composer.lock 为唯一权威来源，而不是看 vendor/ 目录里有什么。
