答案是目录属主错配而非权限位不足，需用ls -ld检查vendor/、composer.lock及~/.composer归属，若属主为root则执行sudo chown -r $user:$user修复，禁用chmod -r 777。
报“Permission denied”多半是目录归属错了
不是权限不够，而是 vendor/、composer.lock 或 ~/.composer 被 root 用户创建过，你当前用普通用户执行 composer install，Linux 内核直接拒绝写入。错误行里带 file_put_contents(/path/to/vendor/autoload.php): Permission denied 就是铁证。
立刻检查归属：ls -ld vendor/ composer.lock $(composer config --global home)。如果看到 root root，别改 chmod，直接 sudo chown -R $USER:$USER vendor/ composer.lock ~/.composer。
常见诱因：
- 之前不小心用了
sudo composer install - CI 脚本用 root 构建后没重置归属就打包上传
- Dockerfile 里 COPY 了 root 权限的 vendor 目录
报“Could not resolve host”或卡在 downloading 是镜像没生效
国内云服务器默认 DNS 经常被劫持，ping packagist.org 失败不代表网络不通，而是域名解析失败。别急着改系统 /etc/resolv.conf，先确认 Composer 镜像是否真写进去了。
执行 composer config -g repo.packagist，输出必须是完整 JSON：{"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}。如果为空、为 null 或还是 https://packagist.org，说明配置失败——漏了中间的 composer 类型参数，或者 URL 少了末尾斜杠。
正确写法只有一条：composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/。配完必须跟 composer clear-cache，否则旧缓存还在，新镜像等于白设。
报“Your requirements could not be resolved”其实是环境不匹配
这不是依赖冲突，是你的 PHP 版本、扩展或 platform 配置和 composer.lock 里锁定的包不兼容。比如锁文件里用了 monolog/monolog v3.5.0，它要求 PHP >=8.1，但你服务器上是 PHP 8.0。
验证方式：
- 运行
php -v和php -m | grep -E "(mbstring|xml|curl|zip|openssl)" - 看
composer.json顶部有没有"config": {"platform": {...}}，如果有，确保它和实际环境一致 - 运行
composer diagnose，它会直接标出缺失扩展或版本偏差
--ignore-platform-reqs 是临时绕过手段，装出来的包上线后大概率 Class not found 或函数不存在——它掩盖问题，不解决问题。
云原生环境（如函数计算）根本不能跑 composer install
阿里云函数计算、AWS Lambda、K8s 只读 Pod 这类环境，composer install 运行时必挂：文件系统只读、无 PHP CLI、无网络连接三重硬限制。报错可能静默，也可能只显示 execution completed，但 autoload_static.php 没生成，启动就 Class not found。
必须在 CI 构建阶段完成：
- 用和目标环境完全一致的构建镜像（如
registry.cn-hangzhou.aliyuncs.com/aliyunfc/runtime-php82:build） - 执行
composer install --no-dev --optimize-autoloader --classmap-authoritative --prefer-dist - 紧接
composer dump-autoload --optimize --classmap-authoritative，否则autoload_static.php不生成 -
composer.json和composer.lock必须最早单独COPY，否则 Docker 缓存失效，每次重建都重下几十 MB
真正容易被忽略的是：即使所有命令都写了，如果 dump-autoload 没加 --classmap-authoritative，Lambda 启动时仍会 fallback 到扫描文件，而只读文件系统下这一步直接失败，且日志里几乎不报错。
