root用户执行composer会污染缓存，因其将~/.composer/cache等目录所有权设为root:root，导致普通用户后续执行composer命令时因无权读写而报“permission denied”错误。
为什么 root 用户执行 Composer 会污染缓存？
Composer 默认把缓存存在 ~/.composer/cache，但如果你用 sudo composer install 或直接以 root 身份运行过，缓存目录及其中文件的所有权就变成了 root:root。之后普通用户再执行 composer update 就会报错：Permission denied，典型错误如：file_put_contents(/home/user/.composer/cache/repo/https---packagist.org/provider-symfony$polyfill-ctype.json): failed to open stream: Permission denied。
这本质不是“缓存内容错了”，而是权限锁死了——普通用户根本读写不了 root 写的文件。
清除 root 生成的缓存：三步到位
-
直接删掉整个缓存目录（最彻底）：
sudo rm -rf ~/.composer/cache
注意：这里 ~ 展开的是当前 shell 的 home（比如 /home/yourname），不是 root 的 home；如果误用了 sudo su 后执行，~ 就变成 /root，别删错位置。
-
更稳妥的做法是先确认归属：
ls -ld ~/.composer/cache
如果输出里显示 root root，说明确实被 root 占用了；如果是你的用户名，那问题不在缓存所有权。
-
清完后别急着重跑 composer，先确保后续所有命令都不用 sudo：
Discussion Composer
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能：
- “write my discussion”
- “help me discuss my findings”
- “how do I compare to prior studies”
- “write the limitations par
下载
- 检查是否在 CI 脚本、Makefile 或 alias 里偷偷加了
sudo
- 用
which composer 确认调用的是你本地安装的版本，而非系统级 /usr/bin/composer（可能被 root 权限锁定）
避免再次触发：改用 --no-cache 或非 root 安装
直接删掉整个缓存目录（最彻底）：
sudo rm -rf ~/.composer/cache
注意：这里
~ 展开的是当前 shell 的 home（比如 /home/yourname），不是 root 的 home；如果误用了 sudo su 后执行，~ 就变成 /root，别删错位置。更稳妥的做法是先确认归属：
ls -ld ~/.composer/cache
如果输出里显示
root root，说明确实被 root 占用了；如果是你的用户名，那问题不在缓存所有权。清完后别急着重跑 composer，先确保后续所有命令都不用 sudo：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 检查是否在 CI 脚本、Makefile 或 alias 里偷偷加了
sudo - 用
which composer确认调用的是你本地安装的版本，而非系统级 /usr/bin/composer（可能被 root 权限锁定）
composer 本身不提供“以当前用户覆盖 root 缓存”的修复命令，所以预防比补救重要：
临时绕过缓存（调试时用）：
composer install --no-cache
这样完全不读写~/.composer/cache，适合排查是否真是缓存权限导致的问题。-
把 Composer 安装到用户目录（推荐长期方案）：
curl -sS <a href="https://www.php.cn/link/e910517884e11c8a741c3b1da823f47e">https://www.php.cn/link/e910517884e11c8a741c3b1da823f47e</a> | php -- --install-dir=$HOME/bin --filename=composer
然后确保$HOME/bin在$PATH前面。这样你始终控制二进制和缓存的归属权。 如果项目用了 Docker，别在容器里用 root 执行
composer install，改用USER 1001或对应 UID 启动。
注意：vendor 目录权限也常被连带污染
root 执行过 composer install 后，vendor/ 下的文件也可能属 root。虽然 Composer 不强制校验 vendor 所有权，但某些插件（如 phpstan 或 IDE 的自动索引）会因无法读取而静默失败。检查方式：
ls -l vendor/autoload.php
如果显示 owner 是 root，一并修正：
sudo chown -R $USER:$USER vendor/
但更安全的做法是删掉
vendor/ 和 composer.lock，再用普通用户重装。缓存路径本身不可配置为全局共享，每个用户必须独占自己的 ~/.composer/cache；试图用软链接或 chmod 777 拼凑多用户共用，只会让问题更隐蔽。
