flock ./composer.lock失败说明文件不存在或无写权限，需先确保composer.lock存在且可写；nfs/wsl2等不支持posix锁的环境应改用.git目录锁或平台原生并发控制机制。
flock ./composer.lock 失败：文件不存在或不可写
直接运行 flock ./composer.lock -c 'composer install' 报错“Cannot open lock file”或“No such file or directory”，说明 composer.lock 当前不存在，或权限不足。这不是配置问题，而是锁机制的前提不满足。
-
flock锁的是已打开的文件描述符，目标文件必须存在且进程有写权限；composer.lock为空、被 gitignore、或刚 checkout 但未提交，都会导致失败 - CI 中新分支首次构建时最常遇到——此时应先从稳定分支（如
main）复制一份干净的composer.lock，再执行 flock - 检查权限：
ls -l composer.lock确认不是只读；若在 Docker 容器中，注意挂载卷是否为ro或 uid/gid 不匹配 - 替代方案：锁整个项目根目录更鲁棒，例如
flock .git -c 'composer install'（前提是.git存在且可访问）
flock 无效：NFS/WSL2/Windows 环境下锁不住
报错 “Could not lock file /path/to/composer.lock”，但文件可读可写、权限正常——大概率是底层文件系统不支持 POSIX flock()，比如 NFS 挂载、WSL2 默认挂载的 Windows 路径（/mnt/c/）、Git for Windows 的 MSYS2 环境。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 运行
df -T .查看挂载类型：若显示nfs或nfs4，flock 本质失效，需换方案 - WSL2 用户请改用
/home/下的原生 Linux 文件系统路径，避免挂载 Windows 盘符 - CI 场景下，优先使用平台原生锁机制（如 GitHub Actions 的
concurrency，GitLab CI 的interruptible: false+ job-level lock） - 实在无法用 flock，退而求其次：禁用插件 + 预生成 lock，即部署时只跑
composer install --no-interaction --no-plugins --optimize-autoloader，确保不触碰 lock 文件
为什么加 --no-interaction 还是并发冲突
很多人误以为 --no-interaction 或 --prefer-dist 能解决并发 install 冲突，实际完全无效。这些参数只影响交互提示和下载方式，不改变文件读写顺序，也不提供原子性保障。
- 冲突根源是多个进程同时读旧 lock → 各自解析依赖 → 并行写 vendor → 最后可能都尝试写回 lock，谁后完成谁覆盖
-
composer.lock本身无版本戳或哈希校验机制，install 阶段默认跳过写前比对 - 真正有效的串行化必须发生在 shell 层：用
flock或其他 OS 级锁阻塞对composer.lock的写入路径，而不是靠 Composer 自身参数 - 特别注意：CI 中若一个 repo 触发多个 job（如 PR 和 push 到 main），必须统一锁点（如锁
.git），否则各自锁自己的composer.lock仍会并发
CI 中 composer update 和 install 混用导致 lock 不一致
自动化流程里偷偷跑 composer update 是最隐蔽也最危险的冲突源。它不加锁、不校验、不幂等，会直接重写整个 composer.lock，让不同时间/环境生成的结果必然不一致。
- 禁止任何钩子（push hook、GitHub Actions on: push）自动触发
composer update；所有 lock 变更必须走 PR + 人工 review - CI 构建阶段只允许
composer install，且必须配合外部锁；composer update只能在本地或专用“依赖更新”job 中执行，并立即提交生成的 lock - 检查现有 CI 脚本：是否存在类似
if [ -f composer.json ]; then composer update; fi这类兜底逻辑——删掉，它只会制造不可重现的构建 - 团队规范要明确：lock 文件变更 = 代码变更，需同等对待 diff、review 和测试
flock，而是让所有自动化流程、所有开发者、所有 CI job 都遵守同一套写入约束。一旦某个环节绕过锁、跳过校验、或偷偷 update，整个依赖一致性就崩了。
