composer 安装的 vendor 目录中，并非所有文件在运行时都会被加载；实际所需文件取决于代码中实际引用的类与功能，而自动加载机制确保仅用到的类才被载入——因此盲目删减既不安全也无必要。
composer 安装的 vendor 目录中，并非所有文件在运行时都会被加载；实际所需文件取决于代码中实际引用的类与功能，而自动加载机制确保仅用到的类才被载入——因此盲目删减既不安全也无必要。
当你通过 composer require guzzlehttp/guzzle 安装 Guzzle 时，Composer 会解析其完整依赖树，下载并安装所有声明的依赖包（如 psr/http-client、psr/http-message、ralouphie/getallheaders、symfony/polyfill-php80 等），并生成符合 PSR-4 规范的自动加载映射（vendor/autoload.php）。这些包共同构成 Guzzle 正常运行的最小契约环境——即使你的当前代码只调用了 GET 请求，Composer 仍需保留所有依赖，因为：
- Guzzle 的内部实现可能在运行时动态加载其他组件（如重定向处理、JSON 解析、HTTP 流封装等）；
- 类型提示、接口实现、异常类继承等静态结构依赖完整包结构；
- composer.lock 锁定的是精确版本组合，任意删除都可能破坏依赖一致性，导致未来 composer install 失败或行为不一致。
例如，以下代码看似简单，却隐式依赖多个包：
<?php require 'vendor/autoload.php';
$client = new \GuzzleHttp\Client();
$response = $client->get('https://httpbin.org/get');
echo $response->getStatusCode(); // 200
它至少需要：
- guzzlehttp/guzzle（核心客户端）
- psr/http-client（ClientInterface 接口定义）
- psr/http-message（ResponseInterface、RequestInterface 等）
- ralouphie/getallheaders（兼容 PHP
- symfony/polyfill-*（提供跨版本语言特性）
⚠️ 重要提醒：
- ❌ 不要手动删除 vendor/ 下任意目录——这违反 Composer 的设计原则，且无法保证运行时安全；
- ✅ 正确做法是：仅提交 composer.json 和 composer.lock 到版本库，将 vendor/ 加入 .gitignore；
- ✅ 部署时统一执行 composer install --no-dev --optimize-autoloader，它会生成高效类映射并跳过开发依赖；
- ✅ 如需极致瘦身（如嵌入式环境），可考虑 composer install --no-dev --prefer-dist + 启用 OPcache + 文件系统级压缩，而非删减源码。
归根结底：Composer 安装的每个包都是语义化依赖的一部分，所谓“冗余”只是表象；真正的优化应聚焦于依赖治理（如移除未使用的 require-dev 包）、自动加载优化与部署流程，而非人工干预 vendor 结构。
