composer install有时比update还慢，是因为当composer.lock丢失或composer.json被修改但未执行update时，install会退化为隐式update，需重新解析依赖树、校验全部包哈希、重建图谱并写入vendor，i/o和cpu开销远超正常install。
composer install 为什么有时比 update 还慢？
这不是错觉。当 composer.lock 丢失、或 composer.json 被修改但没运行 composer update，Composer 会退化为“先解析整个依赖树再安装”，等同于隐式执行 update。这个过程要反复校验每个包的文件哈希（SHA256）、重建依赖图、写入 vendor 目录，I/O 和 CPU 开销远高于单纯解压已知包。
真正利用哈希缓存的前提是：存在有效的 composer.lock，且所有包的 dist 文件（zip/tar）已在本地缓存中，且哈希匹配。
-
composer install只做三件事：读 lock → 校验缓存中 dist 包哈希 → 解压到 vendor -
composer update必须重新解析依赖、查询元数据、下载新版本、重新计算哈希、生成新 lock - 一旦
composer.lock的哈希与composer.json不一致（哪怕只多一个空格），install就会 fallback 到 update 流程
--prefer-dist 是怎么靠哈希跳过下载的？
--prefer-dist 不是“优先下载”，而是“只走 dist 缓存路径”。它强制 Composer 查找 cache-dir 下对应包版本的 zip 文件，并用 lock 文件里记录的 SHA256 值做校验。匹配则直接解压；不匹配则报错退出，不会退回到源码克隆（--prefer-source）。
这个机制依赖两个关键点：
- 全局缓存目录必须可写且不挂载在 NFS/Docker volume 上（否则哈希校验可能因文件系统延迟失败）
- CI 中必须缓存
~/.composer/cache，并用composer.lock的 hash 或PHP_VERSION当 cache key，避免跨版本污染 - 手动验证是否生效：
composer config cache-dir看路径，然后进该目录检查files/子目录下是否有对应包的 zip 和.sha256文件
autoload_classmap.php 里的哈希和类加载有关系吗？
没有。类映射文件（vendor/composer/autoload_classmap.php）里存的是 类名 → 文件路径 的静态数组，不包含任何哈希值。它的加速原理是绕过 PSR-4 的目录遍历逻辑，直接查表返回路径。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
但它的生成过程依赖哈希：执行 composer dump-autoload --optimize 或 composer install --optimize-autoloader 时，Composer 会扫描所有已安装包的源码文件，读取每个 PHP 文件的 class、interface、trait 声明——这个扫描动作本身就要打开并解析文件内容，而文件完整性由 dist 缓存的哈希保障。如果缓存被篡改，类映射仍能生成，但加载的可能是损坏的类文件。
所以哈希缓存是底层信任链，autoload_classmap 是上层性能优化，二者分属不同层级，但缺一不可。
为什么 classmap-authoritative 不能和 APCu 同时用？
因为它们对“类不存在”这件事的处理逻辑冲突：--classmap-authoritative（或 -a）表示“映射外的类一律不存在”，加载器连文件系统都不查；而 --apcu-autoloader 的设计前提是：即使 classmap 没命中，也要去文件系统找一次，再把结果（找到 or not found）缓存进 APCu。
强行共用会导致两种后果之一：
- APCu 缓存了 “not found”，后续请求永远返回 false，哪怕你后来加了那个类文件
- 自动加载器忽略
-a标志，降级为普通 classmap + 文件系统 fallback，失去权威性优势
生产环境推荐组合是：composer install --no-dev --prefer-dist --optimize-autoloader --classmap-authoritative；若需运行时动态类支持，则换用 --apcu-autoloader，但必须确保 PHP 已启用 apcu.so 且未设置 apc.enable_cli=1。
