离线环境可运行composer，关键需提前准备vendor/、composer.lock及autoload映射，并禁用网络：设composer_disable_network=1，确保php版本与扩展（如mbstring、openssl）一致，避免触发远程请求。
离线环境不能直接运行 composer install 或 composer require，因为默认会连接 packagist.org 下载包和元数据。但 Composer 本身是可离线使用的——关键在于提前把依赖、元数据、autoload 映射都准备好，且不触发网络请求。
确认 Composer 二进制在离线机器上可用
Composer 命令行工具（composer）本身是纯 PHP 脚本，不依赖网络即可运行。只要目标机器有 PHP（7.2+，推荐 8.0+）且已安装 composer 可执行文件，就能执行本地操作：
- 用
which composer或command -v composer确认是否存在 - 若无，需提前在有网机器下载
composer.phar，再复制过去：curl -sS https://getcomposer.org/installer | php→ 得到composer.phar→ 放入离线机/usr/local/bin/composer并加执行权限 - 验证：
composer --version应正常输出，且php -v版本兼容（如项目 require php >=8.1，则离线机 PHP 不能是 7.4）
离线安装依赖：用 vendor + lock 文件完整迁移
最可靠的方式不是“在离线机上跑 install”，而是把整个 vendor/ 目录连同 composer.lock 一起打包拷贝过去。前提是构建机与离线机的 PHP 版本、扩展（如 mbstring、json、openssl）一致：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 在有网机器上，确保
composer.lock是最新（composer update或composer install后生成） - 运行
composer install --no-dev --optimize-autoloader，生成精简、优化过的vendor/ - 压缩
vendor/+composer.lock+composer.json，传到离线机对应项目路径 - 离线机上无需再运行任何
composer命令——autoload 已写死在vendor/autoload.php中，直接require 'vendor/autoload.php'即可
离线更新依赖：提前 dump-autoload + 替换 vendor
如果必须在离线环境中“更新”某个包（比如替换一个私有 SDK），不能走网络，就得人工干预：
- 在有网机器上，用相同 PHP 版本和扩展，执行
composer require your/private-sdk:dev-main --no-update修改composer.json，再手动编辑composer.lock中对应条目（版本、dist url、shasum） - 下载该 SDK 的 zip 包（或 git archive），解压进临时
vendor/your/private-sdk，运行composer dump-autoload --optimize - 把新
vendor/和更新后的composer.lock打包迁移 - 离线机上禁止运行
composer update或composer install——它们会报Could not fetch packages from packagist.org
禁用所有网络请求：配置 COMPOSER_DISABLE_NETWORK
即使误执行了 composer install，也可以强制跳过联网阶段，仅校验本地文件完整性：
- 设置环境变量：
export COMPOSER_DISABLE_NETWORK=1（Linux/macOS）或set COMPOSER_DISABLE_NETWORK=1（Windows cmd） - 此时
composer install会跳过远程元数据拉取，只检查vendor/是否存在、composer.lock中的 shasum 是否匹配本地文件 - 若 vendor 缺失或校验失败，仍会报错，不会自动重试下载 —— 这正是你想要的“安全失败”，避免静默卡住或报错不明确
- 注意：
COMPOSER_DISABLE_NETWORK不影响dump-autoload、show、list等纯本地命令
真正容易被忽略的是 PHP 扩展一致性：离线机少了 ext-curl 或 ext-zip，哪怕 vendor 完整，autoload.php 也可能在首次 require 时 fatal error。每次迁移前，务必用 php -m 对比扩展列表。
