使用 Composer 管理 Drupal 项目可精确控制依赖并确保环境一致，推荐通过 composer create-project drupal/recommended-project 初始化；安装模块用 composer require drupal/MODULE_NAME，Composer 会自动处理依赖；更新模块运行 composer update drupal/MODULE_NAME 或整体更新 composer update，并执行 drush updb 升级数据库；核心更新应使用 composer update drupal/core-recommended drupal/core-dev-recommended --with-dependencies 以保持依赖稳定；可通过配置 repository 添加私有源，自定义模块放 web/modules/custom 但不推荐；移除模块需先 drush pmu 再 composer remove；仅提交 composer.json 和 composer.lock 到版本控制，实现可复现部署。
使用 Composer 管理 Drupal 8/9 的核心和模块是现代 Drupal 开发的标准做法。它能帮助你精确控制依赖、避免手动下载模块，并确保环境一致性。
初始化项目并安装 Drupal 核心
如果你从零开始搭建 Drupal 项目，推荐使用官方的项目模板：
composer create-project drupal/recommended-project my_drupal_site这会创建一个名为 my_drupal_site 的目录，包含 Drupal 推荐的文件结构，其中核心代码位于 web 目录下，符合安全最佳实践。
添加和更新模块
使用 composer require 命令安装 contrib 模块（来自 drupal.org）：
- composer require drupal/views_bootstrap
- composer require drupal/pathauto
Composer 会自动解析依赖，比如 pathauto 需要 token 模块，它也会一并安装。
升级模块时运行：
- composer update drupal/pathauto
- 或整体更新：composer update
建议在更新后运行数据库更新：drush updb
管理 Drupal 核心更新
Drupal 8/9 使用 drupal/core-recommended 包，它锁定核心组件的版本以保证安全性和稳定性。
要更新核心：
- 查看可用更新：composer outdated "drupal/*"
- 执行更新：composer update drupal/core-recommended drupal/core-dev-recommended --with-dependencies
注意：不要单独更新 drupal/core，应使用 recommended 包来保持依赖一致。
处理自定义和特殊需求
某些模块可能不在 Packagist 上，可配置 repository：
composer config repositories.drupal composer https://packages.drupal.org/8若需添加非 Composer 管理的模块（如私有模块），可放入 web/modules/custom 目录，但不推荐长期使用。
移除模块时，先禁用并卸载（drush pmu MODULE_NAME），再执行：
- composer remove drupal/MODULE_NAME
基本上就这些。坚持用 Composer 管理所有外部代码，配合 Git 忽略 vendor 和核心文件，只提交 composer.json 和 composer.lock，就能实现可复现的部署流程。
