报 permission denied 时先看报错路径里具体哪个文件，如 file_put_contents(/home/alex/myapp/vendor/autoload.php) 失败，问题在 vendor/；writing cache file ~/.composer/cache/ 失败则因缓存目录被 root 占用；需检查 ls -ld vendor/ composer.lock、composer config --global cache-dir、echo $composer_home 确认归属，修复用 sudo chown -r $user:$user vendor/ composer.lock，禁用 sudo composer install。
报 Permission denied 时先看报错路径里具体哪个文件
终端输出里带完整路径的那行就是关键线索，比如 file_put_contents(/home/alex/myapp/vendor/autoload.php) 失败，说明问题在 vendor/；如果是 Writing cache file ~/.composer/cache/repo/https---packagist.org/ 失败，那就是全局缓存目录被 root 占了。别猜，直接用这三处检查：
-
ls -ld vendor/ composer.lock—— 看属主是不是当前用户（$(whoami)） -
composer config --global cache-dir—— 拿到缓存路径，再ls -ld查归属 -
echo $COMPOSER_HOME—— 如果指向/root/.composer或/var/www/.composer，就说明环境变量被污染了
修复 vendor/ 和 composer.lock 权限只用一条 chown
权限问题本质是“谁拥有它”，不是“它允许谁访问”。chmod -R 777 是临时止痛药，会让 vendor/bin/phpunit 这类可执行脚本被 CI 工具拒绝，Git 提交时还会提示 ownership changed。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 项目内修复：
sudo chown -R $USER:$USER vendor/ composer.lock - 如果
composer.lock属于 root，且你刚用过sudo composer install，那整个vendor/下可能混着 root 和普通用户的子目录——这种嵌套混乱，chown -R能救，但下次composer update可能只失败一半，不如直接删掉vendor/重来
全局缓存和 global require 报错要分清 COMPOSER_HOME 归属
composer global require laravel/installer 报错，往往不是包本身的问题，而是命令把二进制文件装进了 /root/.composer/vendor/bin/laravel，而你的 shell 根本找不到它。
- 查当前生效路径：
composer config --global home，如果输出是/root/.composer或空，说明已被污染 - 临时验证：
COMPOSER_HOME=$HOME/.composer composer global require laravel/installer - 长期解法：删掉
/root/.composer（如果存在），然后确保所有global命令都不带sudo - 更稳妥的做法：
mkdir -p ~/bin→composer config -g bin-dir ~/bin→ 加入PATH：export PATH="$HOME/bin:$PATH"
为什么永远不要用 sudo composer install
这是绝大多数权限问题的源头。它让 vendor/ 下混入 root 所有文件，后续 composer update 可能只写入部分子目录，导致权限不一致；CI 环境里还可能触发安全扫描器拦截可执行脚本。
-
sudo在这里只是借权跑chown，不是让你去跑sudo composer install - 一旦误用，最干净的恢复方式是：
rm -rf vendor/ composer.lock，再用普通用户重新composer install - 复杂点在于：有些 Docker 或 CI 镜像默认以
www-data或root用户运行，这时必须显式设置USER $USER或改用非 root 用户构建，否则权限问题会反复出现
