Composer仅识别以COMPOSER_开头的环境变量，如COMPOSER_HOME、COMPOSER_CACHE_DIR、COMPOSER_NO_INTERACTION，用于控制其自身存储路径与交互行为，不读取系统环境变量或项目级.env文件。
Composer 本身不读取系统环境变量来控制行为，它只认 .env 文件（需插件）或命令行传入的 COMPOSER_* 变量；直接改系统级 PATH 或 HOME 会影响其运行位置，但不是“配置 Composer 的环境变量”的正解。
Composer 哪些地方会用到环境变量？
真正被 Composer 官方逻辑识别的只有以 COMPOSER_ 开头的环境变量，比如 COMPOSER_HOME、COMPOSER_CACHE_DIR、COMPOSER_NO_INTERACTION。它们控制的是 Composer 自身的存储路径、交互模式等底层行为，不是项目运行时的 APP_ENV 那类变量。
-
COMPOSER_HOME：决定全局配置、证书、插件存放位置，默认是$HOME/.composer（Linux/macOS）或%USERPROFILE%AppDataRoamingComposer（Windows） -
COMPOSER_CACHE_DIR：覆盖默认缓存路径（如下载的 zip 包、dist 文件），避免和COMPOSER_HOME混在一起 -
COMPOSER_NO_INTERACTION：设为1或true后，composer install不再等待用户输入，CI 场景必需
为什么在 shell 里 export COMPOSER_HOME 没生效？
常见错误是只在当前终端临时设置，或者没让子进程继承——Composer 运行时如果启用了 sudo、docker、CI runner 等隔离环境，父 shell 的 export 就丢了。
- 检查是否真被继承：
php -r "echo getenv('COMPOSER_HOME');"，输出空说明没传进去 - Linux/macOS 下，写进
~/.bashrc或~/.zshrc后要source或新开终端 - Docker 中必须用
-e COMPOSER_HOME=/tmp/composer显式传入，不能靠ENV指令提前设（因为 Composer 容器启动时可能还没加载该层 ENV） - Windows PowerShell 要用
$env:COMPOSER_HOME="D:composer"，cmd 则用set COMPOSER_HOME=D:composer，二者互不兼容
想让 composer install 自动加载 .env 怎么办？
Composer 原生命令不解析 .env。所谓“自动加载”，其实是靠第三方插件 vlucas/phpdotenv 在 PHP 应用启动时做的，和 Composer 执行阶段无关。但你可以用插件让 composer dump-autoload 触发 dotenv 加载（不推荐），更合理的是：
- 在
composer.json的scripts里加钩子："post-install-cmd": "php -r "(new Dotenv\Dotenv(__DIR__))->load();""—— 但这是 hack，且要求项目已装 dotenv - 真正安全的做法：把敏感配置（如私有仓库 token）放在
auth.json，用COMPOSER_AUTH环境变量指向它，这样既不硬编码，又不依赖 .env 解析时机 - CI 场景下，直接用
composer config http-basic.repo.example.com $USERNAME $TOKEN动态写入 auth 配置，比塞环境变量更可控
环境变量和 Composer 的交集其实很窄，多数人混淆了“Composer 运行时的配置”和“项目运行时的配置”。关键分清：哪些变量改了会让 composer install 行为不同（如 COMPOSER_HOME），哪些只是给后续 php app.php 用（如 APP_ENV）——后者 Composer 根本不关心。
