Composer 无原生 remove 命令，2.2 前完全不支持，2.2–2.4 需启用插件，2.5+ 才稳定可用；推荐用 composer require foo/bar: 清空版本实现卸载，或手动删 composer.json 后 install。
Composer 没有 composer remove 这个命令，直接运行会报错 Command "remove" is not defined。要删依赖，必须用 composer require 的反向操作 —— composer require --dev 或 composer require 的“卸载模式”，本质是靠 composer require 配合 --no-update 和手动编辑 composer.json，或更稳妥的 composer remove 的替代方案：其实是 composer require 加上包名加冒号加空版本（即 foo/bar:）。
为什么没有 composer remove？
Composer 在 2.2 版本之前确实不支持原生命令删除依赖；2.2+ 引入了实验性 composer remove，但默认未启用，需显式开启插件或升级到 2.5+ 才稳定可用。多数项目仍运行在 2.2–2.4 区间，所以实际工程中仍应避免依赖该命令。
- Composer 2.2–2.4：
composer remove foo/bar会提示Command "remove" is not defined，除非你已启用composer-plugin-api兼容插件 - Composer 2.5+：
composer remove成为正式命令，但要求 PHP ≥ 8.0、且vendor/不能处于损坏状态（如部分包缺失却未重装） - 最兼容的做法仍是手动删
composer.json+composer install或用require“覆盖”为不存在的版本
安全删除依赖的三种实操方式
推荐按优先级排序：先试命令行快捷法，再手动编辑，最后补救清理。
Node.js 可靠编程
下载
Node.js 可靠编程技能。避免事件循环阻塞、异步陷阱、ESM 兼容问题和内存泄漏。触发词：Node.js 开发、async/await、流处理、性能优化、安全编码。
-
方式一（推荐）：用
composer require“清空”包
执行composer require foo/bar:（注意末尾冒号），Composer 会识别为空版本约束，自动从composer.json中移除该包，并删vendor/foo/bar。适用于大多数常规依赖（非require-dev） -
方式二：手动编辑
composer.json后重装
打开composer.json，删掉"foo/bar": "^1.2"这类行（注意逗号语法），保存后运行composer install --no-dev（如删的是 dev 依赖则加--dev）。适合批量删、或需精确控制依赖树时 -
方式三：强制清理残留（慎用）
如果删完仍报 autoload 错误（如Class not found），说明vendor/composer/autoload_*.php缓存没更新，此时运行composer dump-autoload；若vendor/已混乱，可删整个vendor/目录 +composer.lock，再composer install
composer require foo/bar: 的行为细节
这个技巧看似奇怪，但它是 Composer 官方文档隐式支持的“卸载语法”。冒号后无版本，等价于“不满足任何版本”，触发 Composer 移除该包。
- 它会同时删
require和require-dev中的条目（取决于当前作用域，即是否带--dev） - 如果包被其他依赖间接引用（如 A → B → foo/bar），执行后会报错
foo/bar is required by B，此时不能强删，需先删 B 或升级 B - 不会自动删
autoload-dev中的路径映射，如有自定义psr-4映射指向该包，需手动清理composer.json的autoload段
composer require monolog/monolog:
容易被忽略的清理点
删包不只是删 vendor/ 目录。以下几处常被遗漏，导致后续报错或 CI 失败：
-
composer.lock文件里仍存旧 hash？删包后务必确认该文件已更新（对比 git diff），否则composer install可能恢复旧包 -
autoload_psr4.php等生成文件缓存未刷新？删包后跑一次composer dump-autoload最保险 -
config/packages/xxx.yaml（Symfony）或app/Providers/XXXServiceProvider.php（Laravel）里还有该包的配置或服务注册？这些代码需同步删掉，否则启动时报Class not found - IDE（如 PHPStorm）可能缓存了旧类索引，删包后建议清缓存（
File → Invalidate Caches）
