不推荐使用 composer global require 因其导致依赖管理混乱、环境不一致、版本冲突，且影响团队协作；应改用项目本地安装、PHAR 文件、工具管理器或容器化方案以确保依赖明确与环境一致。
使用 composer global require 安装包看似方便，但存在多个潜在问题，因此在实际开发中通常不被推荐。
1. 全局依赖难以管理
全局安装的包会被放置在用户目录下的全局 Composer 目录（如 ~/.composer），所有项目共享这些包。这会导致：
- 不同项目可能依赖同一工具的不同版本，全局只能保留一个版本，容易引发兼容问题
- 无法通过 composer.json 明确记录项目所需的全局工具及其版本
- 团队协作时，其他开发者不清楚需要安装哪些全局依赖
2. 环境不一致
全局依赖依赖于开发者的本地环境配置。一旦更换机器或部署到服务器，如果没有手动安装相同的全局包，命令将无法运行。
这种“只在我机器上能跑”的问题会破坏持续集成/部署流程，增加运维成本。
3. 版本冲突风险高
多个全局包可能依赖不同版本的同一个库。由于全局只有一个 vendor 目录，Composer 可能无法满足所有依赖约束，导致安装失败或运行异常。
相比之下，项目本地的 composer install 能为每个项目独立解析依赖，避免交叉影响。
4. 更好的替代方案
现代 PHP 项目推荐使用以下方式代替全局安装：
- 项目本地 require-dev：将开发工具（如 PHPStan、PHP_CodeSniffer）安装在项目中，用 ./vendor/bin/工具名 调用
- 使用 PHAR 分发包：下载工具的 PHAR 文件（如 PHPUnit、PsySH），直接执行，无需依赖 Composer 全局环境
- 使用工具管理器：如 phive 管理 PHAR 包，或 asdf 管理多版本工具
- Docker 或脚本封装：在容器或脚本中定义完整运行环境，确保一致性
基本上就这些。虽然 global require 使用简单，但牺牲了可维护性和可移植性。项目化、显式声明依赖才是更稳健的做法。
