答案是所有权错配而非权限不足，需根据报错路径定位vendor/、composer.lock或全局缓存目录，用sudo chown -r $user:$user修复归属，禁用chmod -r 777。
根本不是权限位不够，而是 vendor/、composer.lock 或 ~/.composer/cache 这些目录被 sudo composer install 污染过，属主变成了 root，你现在用普通用户运行，自然写不进去。
看报错路径，直接定位哪个目录被锁死了
别猜，盯终端输出里带完整路径的那一行：
-
file_put_contents(/home/user/myapp/vendor/autoload.php): Failed to open stream: Permission denied→ 问题在vendor/ -
Writing cache file ~/.composer/cache/repo/https---packagist.org/→ 问题在全局缓存目录 -
Could not write to /var/www/myapp/composer.lock→ 问题在composer.lock
立刻执行这三行查归属：
ls -ld vendor/ ls -ld composer.lock ls -ld $(composer config --global cache-dir)
只要任意一行第一列显示 root root（比如 drwxr-xr-x 12 root root），就确认是所有权错配，不是 chmod 没加够。
用 chown 归还所有权，别碰 chmod -R 777
chmod 控制“能不能读写”，chown 才决定“这东西归不归你”。误用 chmod -R 777 会导致：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
vendor/bin/phpunit这类可执行文件被 CI 工具或安全扫描器直接拒收 - Git 提交时提示
ownership changed - 后续
composer update可能只失败一半，连chown -R都救不回来
正确做法是归还控制权：
- 修复项目内目录：
sudo chown -R $USER:$USER vendor/ composer.lock - 修复全局缓存：
sudo chown -R $USER:$USER $(composer config --global cache-dir) - 整个
~/.composer都属root？直接重置：sudo chown -R $USER:$USER ~/.composer
sudo 这里只是临时提权跑 chown，不是让你去跑 sudo composer install——后者才是污染源头。
composer global require 报错？先查 COMPOSER_HOME
global 不是“装给所有人用”，而是“装给当前 COMPOSER_HOME 对应的用户”。如果之前误用 sudo composer global require，二进制文件（如 laravel）会被放进 /root/.composer/vendor/bin/，你的 shell 根本找不到它。
查真实路径：composer config --global home
- 如果输出是
/root/.composer或/var/www/.composer，说明环境已被污染 - 临时绕过：
COMPOSER_HOME=$HOME/.composer composer global require laravel/installer - 长期解法：删掉污染路径（
sudo rm -rf /root/.composer），再确保所有global命令都不带sudo
最容易被忽略的是嵌套污染：一次 sudo composer install 可能让 vendor/ 下混进个别 root 所有子目录，ls -la vendor/ 就能发现。这时候别硬修，直接 rm -rf vendor/ 再重装更省事——前提是确认当前用户对项目根目录、composer.lock 和缓存目录都有完整所有权。
