根本原因是宝塔计划任务默认以www用户运行，而composer、镜像配置及项目目录权限均基于root设置，导致命令不可见、配置不可读、目录不可写；需统一用户权限、指定php路径、显式设置working-dir、启用必要函数并验证日志。
计划任务里执行 composer install 为什么总失败
根本原因不是命令写错了，而是宝塔计划任务默认以 www 用户运行，而你之前用 root 装的 Composer、配的镜像、甚至项目目录权限，全都不对路。它连 composer 命令都找不到，更别说读取 ~/.composer/config.json 或写入 vendor/。
- 查当前任务运行用户：在计划任务「执行日志」里找
UID=xxx，再用id -un xxx确认是不是www -
composer命令必须对www可见：要么全局安装时已加执行权限并放对位置（/usr/local/bin/composer），要么直接用绝对路径调用 - PHP CLI 版本必须和项目匹配：别用系统默认
php，要用宝塔对应版本的完整路径，比如/www/server/php/81/bin/php - 工作目录必须显式指定：计划任务默认在
/root下执行，不进项目目录，composer.json就根本不存在
composer install 在计划任务里怎么写才有效
不能只写 composer install —— 这行命令在计划任务里大概率报 command not found 或 No composer.json in current directory。必须把所有隐含依赖都摊开写死。
- 完整命令示例：
/www/server/php/81/bin/php /usr/local/bin/composer install --no-dev --optimize-autoloader --working-dir=/www/wwwroot/example.com -
--working-dir是关键：强制 Composer 切到项目根目录，否则它根本找不到composer.json -
--no-dev必加：生产环境不需要phpunit这类开发依赖，省时间、少风险 -
--optimize-autoloader推荐加：生成优化后的自动加载映射，提升后续请求性能 - 如果 Composer 不在
/usr/local/bin/composer，就换成你实际安装路径，比如/www/server/php/81/bin/composer
权限和函数禁用是静默杀手
命令看着跑完了，但 vendor/ 没生成、autoload.php 找不到、或者卡在 Loading composer repositories —— 八成是 PHP 禁用了关键函数，或目录权限没对齐。
- 进宝塔「PHP 管理」→ 选中对应版本 → 「禁用函数」列表里，确认已删掉：
putenv、proc_open、pcntl_signal - 项目目录属主必须是
www：chown -R www:www /www/wwwroot/example.com - 确保
www对vendor/、storage/、bootstrap/cache/有写权限，但别用777—— 宝塔会拦截 - 如果开了「防跨站攻击」，关掉它，否则
vendor/autoload.php会被拒绝包含
调试计划任务执行结果的最简方法
别盯着「执行成功」四个字看，要看真实输出。计划任务不报错，不代表逻辑走通了。
- 加日志重定向：
/www/server/php/81/bin/php /usr/local/bin/composer install --no-dev --working-dir=/www/wwwroot/example.com >> /tmp/composer_cron.log 2>&1 - 手动触发一次，然后立刻看
/tmp/composer_cron.log：有没有Permission denied、Could not open input file、SSL operation failed - 如果日志为空，说明命令根本没执行：检查
--working-dir路径是否存在、拼写是否正确（注意大小写和末尾斜杠） - 临时把周期设成「每分钟」，连续观察三分钟日志变化，比猜半天快得多
composer install 就会安静地失败。
