答案是所有权错配而非权限不足，需用ls -ld定位vendor/、composer.lock或全局缓存目录属主是否为root，再执行sudo chown -r $user:$user精准修复归属，禁用sudo composer install和chmod -r 777。
别用 sudo composer install，这是绝大多数权限问题的源头。 真正要修的是目录归属，不是强行提权运行命令。
报 Permission denied 时先定位具体路径
错误信息里一定带了完整路径，比如 file_put_contents(/var/www/myapp/vendor/autoload.php): Permission denied —— 这说明问题出在 vendor/ 目录；如果是 Writing cache file ~/.composer/cache/... 失败，那就要查全局缓存目录。
- 立刻执行：
ls -ld vendor/ composer.lock $(composer config --global cache-dir) - 看输出第一列（如
drwxr-xr-x 12 root root），只要 owner 不是当前用户（$(whoami)），就是它了 - 特别注意：
/var/www/.composer或/root/.composer这类路径，说明COMPOSER_HOME被错误指向了非个人目录
修复归属比改权限更安全有效
chmod -R 777 vendor/ 是临时止痛药，会埋下 CI 构建失败、Git 权限警告、安全扫描报红等隐患。正确做法是把所有权还给当前用户。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 修复项目级目录：
sudo chown -R $USER:$USER vendor/ composer.lock - 修复全局缓存：
sudo chown -R $USER:$USER $(composer config --global cache-dir) - 如果整个
~/.composer都被 root 占了：sudo chown -R $USER:$USER ~/.composer -
sudo这里只用于执行chown，不是让你去跑sudo composer install——后者才是污染源头
CI/CD 或容器环境里权限容易被忽略的点
GitHub Actions、GitLab CI 默认以非 root 用户运行，但某些基础镜像（比如旧版 php:alpine）里 /tmp 或 ~/.composer 缓存目录权限混乱，导致 composer 自身缓存写入失败。
- 在
.gitlab-ci.yml或 workflow 中提前创建并授权：mkdir -p .composer-cache && chmod 700 .composer-cache - 禁用插件和脚本可大幅降低权限需求：
composer install --no-plugins --no-scripts --no-autoloader - Docker 环境下要注意 UID 匹配：宿主机用户 UID 和容器内用户 UID 不一致时，生成的
vendor/在宿主机上变成root所有，下次 IDE 或 git 操作就报错
最麻烦的不是第一次报错，而是 sudo composer install 后留下的“所有权残留”——它不会立刻显现，但会在后续 composer dump-autoload、composer update 或 CI 构建时突然爆发。每次看到 Permission denied，第一反应不该是加 sudo，而是 ls -ld 看归属。
