线上composer install报错90%非代码问题，而是部署流程或参数配置越界：permission denied需检查vendor/composer.lock属主是否为root；卡在loading repositories则验证镜像是否生效；生产环境必须加--no-dev、--optimize-autoloader、--no-scripts等参数并清理tests/.git等冗余文件。
线上执行 composer install 报错，90% 不是代码问题，而是部署流程或参数配置越界了——别急着重试，先看报错关键词是否指向权限、镜像 fallback、或 dev 依赖残留。
报 Permission denied 写 vendor/autoload.php 或 composer.lock
这不是缺写权限，是目录“认错了主人”。常见于：用 sudo composer install 后没清理，导致 vendor/ 和 composer.lock 属主变成 root，而 Web 进程（如 www-data、nginx、apache）以普通用户运行，自然被拒。
- 立刻检查归属：
ls -ld vendor/ composer.lock，若显示root root，就确认是这个问题 - 修复命令：
sudo chown -R $USER:$USER vendor/ composer.lock（$USER 替换为实际运行 Web 的用户，如 www-data） - 严禁用
chmod 777治标不治本，反而引入安全风险 - CI/CD 或 Docker 构建中，确保所有
composer install步骤都在非 root 用户下执行（如USER app）
报 Loading composer repositories 卡住或 Connection refused
线上环境通常没配镜像，或项目级 repositories 字段覆盖了全局配置，导致安静 fallback 到 https://packagist.org——国内直连基本不可用，但 Composer 不报错，只无限等待。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 验证真实请求地址：
composer install -vvv 2>&1 | grep -m1 "Downloading"，第一行 URL 才是实际走的源 - 若看到
packagist.org，说明镜像没生效；若看到mirrors.aliyun.com但卡住，可能是 CA 证书过期或代理策略拦截 - 线上禁用全局镜像更稳妥：进项目根目录，运行
composer config repo.packagist composer https://mirrors.aliyun.com/composer/（不加-g），它会写入composer.json的repositories字段，不受用户权限影响 - 企业内网若禁 HTTPS，可临时用 HTTP 镜像（如
http://mirrors.cloud.tencent.com/composer/），但必须同步关掉secure-http：composer config secure-http false
生产环境必须加的参数组合
composer install 在线上不是“装完就行”，参数漏一项，就可能留后门、拖性能、或暴露敏感信息。
-
--no-dev：跳过require-dev，但不会删掉已安装包里的tests/、.git/等目录——这些得手动清 -
--optimize-autoloader（Composer 2.2+ 已改名--classmap-authoritative）：生成类名到路径的静态映射，提升加载速度；但前提是你没用动态拼类名（如new $class），否则可能找不到类 -
--no-scripts：禁用post-install-cmd等钩子，防止线上意外执行开发脚本（如生成 API 文档、跑测试） -
--no-interaction --no-progress：避免交互式提示和进度条干扰日志，CI/CD 必加 - 部署后务必执行清理：
find vendor -path '*/tests' -o -path '*/.git' -o -name 'phpunit.xml' -delete，再删vendor/bin/和vendor/composer/installed.json
为什么 composer install 成功了，但 PHP 还报 Class not found
这往往不是 Composer 没装好，而是 autoload 机制在生产环境“失效”了——最常见三个盲点：
-
vendor/autoload.php没被正确 require：检查入口文件（如index.php）是否写了require __DIR__.'/vendor/autoload.php';，路径不能错 - PHP CLI 和 Web SAPI 加载的扩展不一致：比如 CLI 开了
openssl，但 Apache 没开，导致composer install在终端成功，Web 请求却因扩展缺失而中断——运行php -m和phpinfo()对比确认 -
composer.lock被忽略或未提交：Git 里没这个文件，每次composer install都是重新算依赖树，版本浮动导致类名变更或移除；上线前必须ls -la composer.lock确认存在且时间戳最新
线上环境最易被忽略的是：composer install 后没清理 vendor/bin/，也没验证 autoload.php 是否真被 Web 进程加载。这两步不做，等于把开发工具和调试痕迹直接暴露在生产路径下。
