composer 2.x 的 install 是确定性 i/o 操作，跳过 sat 求解与元数据加载，仅解析 lock、下载 zip、解压 vendor；1.x 即使有 lock 仍执行轻量校验和 http 请求，实测慢 2.5–4 倍。
因为新版本（2.x）的 composer install 根本不跑依赖求解器，老版本（1.x）却要反复加载元数据、试探版本、回溯冲突——这不是“优化”，而是执行逻辑降级为纯 I/O。
install 在 Composer 2.x 中跳过整个解析阶段
只要 composer.lock 存在且格式合法，2.x 就完全绕过 SAT 求解器、不读 composer.json 的版本约束、不查 Packagist 元数据、不校验子依赖兼容性。它只做三件事：解析 lock 文件 → 查缓存或下载对应 ZIP → 解压到 vendor。
而 1.x 即使有 lock 文件，也会先加载全部 provider-*.json 做一次轻量校验，过程中仍会发起数十次 HTTP 请求，并触发部分本地约束检查。
- 2.x 的
install是确定性操作，耗时基本由磁盘 IO 和网络下载速度决定 - 1.x 的
install实际是“半 update”，尤其在 lock 文件版本旧或 PHP platform 配置变更时，会悄悄退化成全量解析 - 实测中型项目（70+ 包），2.x
install平均比 1.x 快 2.5–4 倍，主要省掉的是 CPU 密集型求解环节
锁文件结构差异导致 1.x 完全无法读取 2.x 生成的 lock
2.x 生成的 composer.lock 含 "plugin-api-version": "2.2.0" 字段，1.x 解析时直接报 Invalid lock file. Expected key "plugin-api-version" 并终止——这不是警告，是 fatal error。
这意味着：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 团队混用版本时，
install必然失败，不是慢，是根本跑不起来 - CI 流水线若依赖系统预装 Composer，可能因版本不一致导致部署中断
- 升级后必须删掉旧
composer.lock，再用 2.x 运行composer install，否则会卡在 lock 校验失败
并发下载默认开启，但只对 download 阶段有效
2.x 默认启用并行下载，控制参数是 http-max-concurrent-downloads（2.2+ 已废弃 parallel-downloads），默认值为 5。
这个并发只作用于「下载 ZIP 包」阶段，不影响元数据拉取或 autoload 生成：
- 设为 10 可能提升下载速度，但前提是镜像支持 HTTP/2；否则请求仍被排队
- 设得过高（如 15）易触发临时文件竞争，报
file_put_contents(/tmp/): failed to open stream - 若镜像配置失效（比如 URL 缺末尾
/或键名写成repos.packagist），Composer 会静默 fallback 到官方源，此时并发毫无意义
容易被忽略的硬前提：lock 文件必须存在且提交
composer install 快的前提，是你真正在用它——而不是误把 update 当 install 用。
常见破防点：
- 仓库没提交
composer.lock，CI 拉下来就是空项目，install自动退化为update - 项目里定义了
repositories字段，且其中某个私有源已下线，Composer 会逐个超时才 fallback，整体耗时反而比不用镜像还长 -
composer.json里写了"prefer-source": true，强制走 git clone，绕过所有 dist 加速手段
真正让 install 快起来的，从来不是某个开关，而是整条链路没断：lock 文件在、镜像生效、dist 可用、并发合理、Xdebug 关闭——少一环，就回到“为什么这么慢”的起点。
