答案是先用ls -ld定位报错路径属主，再用sudo chown -r $user:$user修复归属，禁用chmod -r 777；报错路径如vendor/、composer.lock或~/.composer/cache/归属非当前用户即为根源，需精准归还所有权。
别急着 chmod -R 777，那只会让 CI 拒绝构建、安全扫描报红、Git 提示 ownership changed——真正要修的是归属（owner），不是权限位（mode）。
ls -ld 看清哪个路径被拒，别猜
错误信息末尾的完整路径就是线索，比如：
-
file_put_contents(/home/alex/myapp/vendor/autoload.php): Permission denied→ 问题在vendor/ -
Writing cache file ~/.composer/cache/repo/https---packagist.org/...→ 问题在$(composer config --global cache-dir) -
file_get_contents(/var/www/my-repo/packages.json)→ 问题在本地源目录
执行这三条命令确认归属：
ls -ld vendor/ ls -ld composer.lock ls -ld $(composer config --global cache-dir)
每行输出第三列是属主，如果不是 $(whoami)（比如显示 root root 或 www-data www-data），就坐实了归属问题。
chown -R $USER:$USER 修复归属，禁用 chmod -R 777
归属错位必须用 chown，chmod 解决不了：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 修复项目目录：
sudo chown -R $USER:$USER /path/to/your/project - 修复全局缓存：
sudo chown -R $USER:$USER ~/.composer - 修复本地源目录：
sudo chown -R $USER:$USER /path/to/my-repo
补一句 chmod -R u+rw ~/.composer 防 umask 导致子目录不可写，但仅限于此——chmod -R 777 会破坏可执行文件的最小权限原则，让 vendor/bin/phpunit 这类脚本被 CI 工具拦截。
WSL/Docker 环境下权限失效，别硬 chmod
在 WSL 中访问 /mnt/c/ 下的项目，或 Docker bind mount 宿主机目录时，chown 和 chmod 常静默失败，因为 NTFS 或 volume 不支持 Linux uid/gid。
- WSL：把项目移到
~/projects/myapp（原生路径）再运行composer install - Docker：启动容器时指定 UID/GID，如
docker run -u $(id -u):$(id -g) - 若必须挂载宿主机目录，先在宿主机运行
chown -R $USER:$USER /path/to/project，再挂载
删 vendor + lock 比硬修更稳，尤其嵌套混权
一次 sudo composer install 可能让 vendor/ 下部分子目录属主是 root，而其他是 $USER——ls -la vendor/ 能发现这种混权。
- 不建议逐个
chown子目录，容易漏 - 直接删掉：
rm -rf vendor composer.lock - 确保当前用户对项目根目录、缓存目录、
COMPOSER_HOME都有所有权后，再重装：composer install - 若要跳过 post-install 脚本（比如 Laravel 的
php artisan storage:link），加--no-scripts
真正麻烦的从来不是报错本身，而是权限问题常跨层存在——表面卡在 vendor/，根子可能在 ~/.composer/cache/ 或 WSL 的挂载方式上。每次遇到，先用 ls -ld 看清具体哪个路径被拒，比盲目 chmod 管用得多。
