离线容器中不能用apt install composer，因会触发网络下载且基础镜像默认无composer；正确做法是在联网机生成composer二进制并copy进镜像，同时设env composer_disable_network=1和composer config --global repo.packagist false彻底禁网。
离线容器里装 Composer 为什么不能直接 apt install？
因为大多数基础镜像（如 php:8.3-cli）默认不带 Composer，而 apt install composer 会触发网络请求去下载 deb 包——这在离线容器里必然失败。更关键的是，即使你用 curl -sS https://getcomposer.org/installer 下载安装脚本，它也会联网校验签名并拉取最新版本，同样走不通。
正确做法：把 Composer 二进制文件 baked 进镜像
离线容器环境必须把 Composer 当作“静态资产”打包进去，而不是运行时安装。核心是跳过所有动态下载环节：
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 在有网机器上执行
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"，再用php composer-setup.php --install-dir=/usr/local/bin --filename=composer生成可执行文件 - 用
ls -l /usr/local/bin/composer确认它是普通 PHP 脚本（非 Phar 封装），否则某些离线环境因缺少phar扩展会报错 - Dockerfile 中用
COPY直接复制该composer文件，而非RUN curl | php - 务必加
RUN chmod +x /usr/local/bin/composer，否则容器内执行时报Permission denied
镜像里禁用网络行为的硬性配置
光有二进制还不够——Composer 在容器内仍可能尝试联网查 packages.json。必须从配置层面切断：
- 在 Dockerfile 中写入：
RUN composer config --global repo.packagist false - 同时设置环境变量：
ENV COMPOSER_DISABLE_NETWORK=1（这是强制开关，不设它，--no-network参数无效） - 若项目需本地仓库，用
RUN composer config --global repos.my-mirror composer file:///opt/mirror，路径必须是容器内真实存在的绝对路径 - 避免使用
composer create-project，改用composer init+cp -r /prebuilt/vendor ./vendor+composer dump-autoload -o
验证镜像是否真离线可用
最容易被忽略的一点：别只测 composer --version 就算成功。真正要验证的是依赖安装流程是否绕开了网络：
- 启动容器后，先断掉网络（
ip link set eth0 down），再运行composer install --no-plugins --no-scripts --no-autoloader - 如果报
Could not fetch https://repo.packagist.org/packages.json，说明repo.packagist false没生效或被项目级composer.json覆盖 - 检查
composer config --list输出中repo.packagist是否为false，且没有其他repos.条目残留 - 若用
file://仓库，确保 ZIP 包的sha256和composer.lock里记录的一致，否则会拒绝安装
