composer_no_interaction=1 是强制关闭所有交互提示的第一道闸门，必须配合 --no-scripts、--no-dev、--quiet、--optimize-autoloader 及完整 composer.lock 才能实现稳定静默安装。
COMPOSER_NO_INTERACTION=1 是静默安装的启动开关
它不是可选参数，而是强制关闭所有交互提示的第一道闸门。没有它，composer install 在遇到缺失 composer.lock、平台版本不匹配、或插件弹出 confirm 提示时，会直接卡住等待输入——哪怕你加了 --quiet 或重定向输出，进程也停在那儿不动。
这个环境变量的作用是让 Composer 把所有 yes/no 选择、目录覆盖确认、降级依赖警告等交互逻辑全部跳过，但要注意：它不解决错误，只屏蔽提问。如果 PHP 版本不满足 platform.php 要求，命令仍会以 exit code 2 失败，只是不告诉你为什么。
常见误用：
- 写成 COMPOSER_NO_INTERACTION=0 或 COMPOSER_NO_INTERACTION=false → 无效，必须为 1
- 在 Windows CMD 中用 set COMPOSER_NO_INTERACTION=1 & composer install → 变量只对当前行生效，但某些 shell 会丢掉它；推荐统一用 export COMPOSER_NO_INTERACTION=1（Linux/macOS）或 $env:COMPOSER_NO_INTERACTION="1"（PowerShell）
为什么只设环境变量还不够？必须组合 --no-scripts 和 --no-dev
COMPOSER_NO_INTERACTION=1 只管“问不问”，不管“输不输”。很多包的 post-install-cmd 脚本（比如 php artisan optimize、npm run build）自带 echo 或 printf，它们的 stdout/stderr 完全绕过 Composer 的日志系统，--quiet 压根拦不住。
所以必须叠加：
- --no-scripts：彻底跳过 scripts 段执行，这是切断脚本输出的唯一方式
- --no-dev：避免加载 require-dev 包，否则可能触发 dev-only 的 autoload 生成、PHPStan 分析等额外输出，甚至因扩展缺失直接报错到 stderr
- --optimize-autoloader：防止 verbose 的 autoload 文件生成过程刷屏（尤其在旧版 Composer 中）
漏掉其中任意一个，都可能导致 CI 日志里突然冒出一行 “Generating optimized autoload files…” 或 “Skipped script xxx”，破坏静默预期。
2>/dev/null 是最后一道防线，但别滥用
COMPOSER_NO_INTERACTION=1 composer install --no-scripts --no-dev --quiet --optimize-autoloader 2>/dev/null 这条命令，是目前最接近零输出的组合。其中 2>/dev/null 不是装饰，而是兜底：把所有未被 --quiet 拦下的 warning、curl 错误、PHP notices、TLS 握手失败信息，全部丢弃。
但它也有代价：
- 如果镜像 URL 配错（比如少末尾 /），导致请求 /composerpackages.json 404，你会完全看不到错误，只能靠 exit code 判断是否真成功
- 2>/dev/null 同时吃掉真实权限错误（如 Permission denied 写 vendor）、磁盘满、SSL 证书过期等关键系统级问题
- 在调试阶段，永远先去掉 2>/dev/null，配合 -v 看清到底卡在哪一步
验证静默是否真的生效，不能只看终端有没有滚动
真正有效的验证方式只有两个：
- 执行完立刻查 echo $?：返回 0 表示流程走通；非 0 就说明有隐藏失败（比如镜像 fallback 后超时退出）
- 检查 vendor/autoload.php 是否存在且能被 require：静默模式下，autoload 生成失败不会报错，但后续 php -r "require 'vendor/autoload.php';" 会直接 fatal error
最容易被忽略的是配置前提：确保 composer.lock 已存在，且项目中声明的 PHP 版本、扩展（ext-zip、ext-openssl）与运行环境一致。这些条件不满足时，COMPOSER_NO_INTERACTION=1 不是帮你自动通过，而是帮你自动失败——连提示都不留。
