本质是composer.json含json非法字符，非编码问题；应运行php -r命令或jsonlint.com定位，如末尾逗号、中文引号、bom头、注释等，而非盲目改编码。
报错提示“JSON decode error”或“Parse error on line X at column Y”，本质不是编码转换问题，而是 composer.json 文件里混入了 JSON 不允许的字符——换编码格式不会修复它，反而可能掩盖真正的问题。
composer install 报非法字符错误，先别动编码
很多人看到中文乱码、方块字或报错里带“”，第一反应是“文件编码错了”，于是用 Notepad++ 或 VS Code 狂转 UTF-8 / GBK / UTF-8 with BOM。但绝大多数情况下，这毫无作用，甚至会让问题更难定位。
真实原因通常是：composer.json 里藏了 JSON 语法禁止的内容，比如：
- 末尾多了一个逗号：
"require": { "php": "^8.1", }→ 删掉最后那个, - 用了中文引号：
“name”: “my/app”→ 必须改成英文双引号："name": "my/app" - 写了注释：
// dev-only或/* required */→ JSON 不允许任何注释，全删 - 路径用了 Windows 反斜杠：
"psr-4": { "App": "src\" }→ 改成正斜杠："App": "src/" - 文件开头有 BOM 头（
ef bb bf）→ VS Code 右下角点编码名 →「Save with Encoding」→选UTF-8（不是UTF-8 with BOM）
快速定位非法字符的三招，比改编码管用
别靠肉眼扫，直接用工具打点定位：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 运行
php -r "json_decode(file_get_contents('composer.json')) or die('JSON error: '.json_last_error_msg());"—— PHP 8.0+ 会附带偏移量（如offset 123），配合编辑器「显示不可见字符」功能，秒找零宽空格、BOM 或隐藏符号 - 把
composer.json全文粘贴到jsonlint.com（关掉“Allow comments”），它会高亮标出第几行第几个字符非法 - 用
jq '.' composer.json（需先brew install jq或apt install jq）——失败时直接输出行列号，比composer validate更底层、更敏感
Windows 终端中文乱码 ≠ composer.json 编码错
如果 composer install 输出一堆问号或方块字（如 жЩЇг…ЄеП‘еЌЂдѕќиї›иЎЊдё），那确实是终端编码问题，但和 composer.json 文件本身无关。
- CMD 下执行
chcp 65001再运行命令（仅当前窗口生效） - PowerShell 5.1 下运行
[Console]::OutputEncoding = [System.Text.Encoding]::UTF8 - 永久方案：CMD 修改注册表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCommand Processor下新建字符串AutoRun，值设为chcp 65001 >nul
注意：WSL、Git Bash、PowerShell 7+ 默认就是 UTF-8，基本无此问题。
为什么 composer validate 不报错但 install 还失败
composer validate 只校验 JSON 结构 + 官方 schema 字段存在性，不调用 json_decode()；而 install 会真实读取并解析内容。所以：
-
"version": "dev-main"→validate通过，但若 Packagist 上没这个分支，install就报找不到包 -
"autoload": { "psr-4": { "App": "src//" } }→validate不管路径多斜杠，dump-autoload却会警告路径不存在
真正要信的是 php -r 那条命令，或者 jq 的输出——它们才是 JSON 解析器的真实反馈。
