答案是报错中明确写出的路径即问题所在，需用ls -ld检查归属，再用chown -r精准修复所有权；关键查vendor/、composer.lock及全局缓存目录三处属主是否为当前用户，禁用chmod -r 777。
看报错路径，别猜目录
自动化部署脚本里 composer install 报 Permission denied，第一反应不是改权限，而是抓出错时终端输出的完整路径。比如：
-
file_put_contents(/var/www/app/vendor/autoload.php): Failed to open stream→ 问题在vendor/ -
Writing cache file ~/.composer/cache/repo/https---packagist.org/→ 问题在全局缓存目录 -
Could not write to /var/www/app/composer.lock→composer.lock被锁死
这些路径就是线索，直接 ls -ld 查归属，别靠经验盲试。
查三处关键位置的所有权
CI/CD 环境里用户身份容易漂移，必须确认以下三项是否都归当前运行用户（比如 www-data、runner 或 ubuntu）：
ls -ld vendor/ composer.lockls -ld $(composer config --global cache-dir)ls -ld $(composer config --global home)
只要任意一行输出里第二列（属主）不是当前用户，就说明所有权错配。注意：Docker 容器内 UID 常为 1001，但宿主机挂载目录属主是 1000，这种 UID 不匹配也会触发相同报错。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
修复时不碰 chmod -R 777
chmod -R 777 在 CI 流水线里是高危操作，会导致：
-
vendor/bin/下可执行文件被 Git 标记为 mode change，污染提交历史 - 安全扫描器（如 Snyk、Trivy）直接拒收含 world-writable bin 的镜像
- 后续
composer update可能只写入部分包，残留 root 所有子目录，chown -R都救不回来
正确做法是精准归还控制权：sudo chown -R $USER:$USER vendor/ composer.lock；若用非 root 用户（如 GitHub Actions 的 runner），则去掉 sudo，改用 chown -R runner:runner（前提是容器内有该用户）。
避免 sudo composer install 的隐性污染
自动化脚本里一旦出现 sudo composer install，几乎必然污染环境：
-
vendor/下混入 root 所有子目录，ls -la vendor/ | grep root就能发现 -
~/.composer/auth.json被写成 root 权限，后续所有composer命令读不到私仓 token -
composer global require生成的二进制文件落在/root/.composer/vendor/bin/，普通用户 shell 找不到命令
CI 中应统一使用非 root 用户，并提前设置好缓存目录：mkdir -p .composer-cache && chmod 700 .composer-cache，再通过 COMPOSER_CACHE_DIR="$PWD/.composer-cache" 指向它——把所有写操作关进沙盒，不碰家目录也不依赖全局配置。
