composer status仅检测vendor目录中以source模式安装且含.git的包是否被手动修改，不检查composer.json、composer.lock或src文件；空输出仅表示source包未改，并非vendor整体干净。
Composer status 命令能检测哪些修改
composer status 不会扫描整个项目文件树，它只比对 vendor/ 目录下已安装包的源码与原始 commit（或 tag）是否一致。也就是说，它只关心「你有没有手动改过 vendor 里的代码」——比如调试时直接在 vendor/symfony/http-foundation/Request.php 里加了 var_dump，这个命令就能发现。
它不检查：composer.json 或 composer.lock 的改动，也不管你改了自己写的 src/ 文件。那些属于 Git 管理范畴，不是 Composer 的职责。
status 输出结果怎么看
运行 composer status 后，如果没输出，说明所有已安装包都干净；一旦有修改，会逐行列出包名 + 被改过的文件路径：
symfony/console
src/Command/Command.php
注意：这里的路径是相对于包根目录的，不是项目根目录。上面例子实际对应的是 vendor/symfony/console/src/Command/Command.php。
常见误判场景：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 某些包自带生成文件（如
vendor/doctrine/orm/lib/Doctrine/ORM/Version.php），每次安装可能内容不同，status会误报为“修改” - Windows 下换行符差异（CRLF vs LF）也可能触发误报，尤其用非 Git Bash 的终端执行时
- 如果你用
composer install --no-scripts跳过了 post-install-cmd，而某个包依赖脚本生成文件，status可能提示缺失文件而非“修改”
如何让 status 更准一点
默认行为比较保守，想减少干扰，可以加两个常用参数：
-
--verbose：显示具体哪些行被改了（需 Git 可用），方便快速确认是不是真改了逻辑 -
--no-dev：跳过require-dev包的检查，避免测试工具类包（如 phpunit）因临时文件污染导致误报 - 配合
git status --ignored一起看更靠谱：先用composer status锁定可疑包，再进对应vendor/xxx目录用git status确认是否真有未提交变更
别指望它替代 git diff —— 它只是个轻量级的 vendor 自检快照工具。
为什么 status 有时不工作或卡住
最常见原因是目标包没带 Git 仓库信息。Composer 默认靠 .git 目录和 HEAD commit 比对，但以下情况会导致失效：
- 包是通过 zip 包安装的（
"dist"方式），没有.git目录 →status直接跳过该包，不报错也不提示 -
vendor/被设为只读（如 Docker 中挂载为 readonly），Git 无法读取 index → 报错类似fatal: not a git repository，但命令仍会继续检查其他包 - PHP 进程被限制了 exec 权限（如某些共享主机），导致调用
git失败 → 静默跳过，无任何提示
遇到没输出却不确定是否干净的情况，直接进 vendor/ 挑几个关键包，手动跑 git status 最可靠。
