composer不支持--max-recursion-depth参数，因其依赖解析基于sat求解器的图遍历而非函数调用栈递归；所谓“深度过大”实为求解空间爆炸，需通过--no-dev、清理锁文件、--tree诊断闭环、replace破环等手段收敛搜索空间，而非限制深度。
Composer 本身不提供 --max-recursion-depth 或类似参数来限制依赖解析的“递归深度”，因为它的依赖求解不是传统函数调用栈式递归，而是基于 SAT 求解器的图遍历与约束传播。所谓“深度过大”实际是求解空间爆炸、回溯次数失控的表现——强行设深度上限既不可行，也掩盖了真正问题。
为什么不能用 PHP 的 max_execution_time 或 xdebug.max_nesting_level 来治 Composer 卡死
这两个配置完全无效：
-
max_execution_time控制的是 PHP 脚本总执行时长，而 Composer 卡在 “Resolving dependencies” 阶段时，CPU 正在密集计算（非空等），超时不会触发，只会让进程僵住 -
xdebug.max_nesting_level仅影响 Xdebug 的调试栈追踪，对 Composer 自身的 SAT 求解器无任何干预能力；且生产环境通常禁用 Xdebug - 真正吃资源的是
Solver.php中的规则生成与冲突分析循环，它不进 PHP 函数栈，也不触发 xdebug 的嵌套检查
真正有效的“收敛求解空间”操作清单
目标不是限制深度，而是减少求解器需要尝试的组合数：
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 加
--no-dev：跳过全部require-dev包的约束解析，降内存峰值 40%~60%，这是最立竿见影的开关 - 删掉
composer.lock后跑composer update --dry-run -v：观察最后 5 行反复出现的包路径（如vendor/a → vendor/b → vendor/a），那就是闭环线索 - 对可疑包运行
composer depends --tree vendor/package：必须带--tree，否则只显示一级依赖，看不出间接环 - 禁用 autoload-dev 临时验证：注释掉
composer.json中整个autoload-dev块，再composer dump-autoload，如果后续脚本不再报RecursionError，说明循环来自 dev 工具的跨目录加载 - 用
replace或provide主动破环：例如"replace": {"symfony/console": "5.4.*"}告诉求解器“这个包我已有，别再找兼容版本了”
CI/CD 中最容易被忽略的硬性前提
光调 php -d memory_limit=-1 不够，容器或 runner 本身内存不足会直接被 OOM killer 杀掉：
- GitHub Actions Ubuntu runner 总内存约 7GB，但 PHP 进程常分不到 3GB —— 必须显式写
php -d memory_limit=2G composer install --no-dev -o - Docker 构建需加
--memory=4g，否则内核会在 PHP 进程刚突破 3GB 时强制终止 -
"prefer-source": true会悄悄启动 git 进程拉取每个包源码，极大增加内存和 CPU 开销；CI 中应执行composer config --unset prefer-source清除该设置
所有“限制深度”的想法，最终都得回到依赖结构本身：有没有隐式 autoload 循环？有没有未清理的废弃 dev 包？锁文件是否已固化脆弱解？这些才是真实可控的锚点。
