composer不支持增量同步，其install仅校验lock中hash是否匹配，不删旧文件、不覆盖冲突路径；所谓“快同步”实为绕过机制的临时方案，易致vendor不一致或类加载失败。
Composer 没有、也不支持基于时间戳或文件树比对的“增量同步”策略——所有所谓“快同步”尝试，本质都是绕过 Composer 自身机制的临时 workaround，且极易引发 vendor 不一致、类加载失败或静默降级。
composer install 不是增量同步，只是精确还原
很多人误以为 composer install 是“只装缺的包”，实际它根本不比对文件系统状态。只要 vendor/ 目录存在，它就只校验每个已安装包的 dist.shasum 是否匹配 composer.lock，既不删旧文件，也不覆盖冲突路径。
- 若你本地
vendor/monolog/monolog还残留着 2.7.0 的文件，而composer.lock要求 2.8.2，install会跳过该包，直接报“Hash verified”，运行时却可能加载旧类 - 符号链接、空目录、被手动修改的 autoload 文件，全都不在检查范围内
- 没有时间戳或文件树扫描逻辑——Composer 压根不调用
stat()或遍历目录树做差异计算
为什么不能自己 diff vendor 和 lock 做增量？
因为 composer.lock 描述的是“应有状态”，不是“文件列表”。它不记录文件路径、mtime、size，甚至不保证包内所有文件都被解压（比如某些包通过 post-install-cmd 动态生成文件）。
-
packages数组只存包名、版本、dist URL 和 hash，不含任何文件级元数据 - 一个包解压后可能生成 hundreds 个文件，但 lock 里只有一条记录；你无法从 lock 反推出哪些文件该存在、哪些该删除
- 如果包含
scripts（如post-autoload-dump），跳过安装会丢失 autoloader，而 diff 工具根本识别不了这种副作用
真想提速，唯一可靠路径是锁文件 + 镜像 + 缓存隔离
所谓“极速同步”，从来不是靠比对文件，而是靠规避 Composer 最重的三步：依赖求解、全量清理、重复下载。
- 始终用
composer install --no-interaction，而非update：前者跳过 SAT 求解，耗时稳定在秒级；后者每次重算依赖图，CPU 占用高且不可预测 - 确保镜像生效：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/，并验证日志中出现Downloading https://mirrors.aliyun.com/composer/p2/... - CI 中清缓存要彻底：
composer clear-cache && rm -rf ~/.composer/cache/files，否则旧 ZIP 缓存可能指向已失效的 dist URL - 不同环境（dev/staging/prod）必须共用同一份
composer.lock，且禁止手动编辑——任何字段顺序、缩进、换行改动都会导致git diff失效
真正容易被忽略的点是：vendor 同步问题，90% 出现在 lock 文件未对齐或镜像滞后，而不是文件比对逻辑本身。别花时间写脚本去扫 mtime 或 find 差异，先跑 curl -s https://mirrors.aliyun.com/composer/last_sync_time 看时间戳，再 git diff HEAD~1 composer.lock 审查变更，这两步比任何“增量同步”都快、都准。
