Composer 和 npm 分属 PHP 与 JavaScript 生态，不可互换；依赖安装机制（树状嵌套 vs 扁平化）、锁文件策略、脚本执行上下文、全局工具用途均不同，混用易致环境不一致或构建失败。
Composer 和 npm 不是“能不能互换”的关系，而是“根本不在同一张图上”
它们连服务的语言都不同：Composer 是 PHP 的依赖管家，npm 是 JavaScript（Node.js）的包调度员。你不会用 Composer 去装 vue，也不会用 npm 去装 laravel/framework——不是不能硬来，而是生态、加载机制、路径约定全都不对。强行混用只会让 vendor/ 和 node_modules/ 变成两个互相看不懂的平行宇宙。
依赖安装方式差异直接决定项目是否“一碰就崩”
npm 默认扁平化安装：把所有兼容版本的依赖尽可能提到 node_modules/ 顶层，省空间但易冲突——比如 axios@0.21 和 axios@1.6 同时被不同子包拉进来，运行时可能突然报 Cannot read property 'then' of undefined；Composer 则坚持树状嵌套：每个包在 vendor/ 下保留自己完整的一套依赖副本，不共享、不覆盖，安全但略占磁盘。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 想锁定一致环境？必须提交
composer.lock和package-lock.json，缺一不可 -
composer install只读 lock 文件，composer update才重新解析版本；npm 则相反：npm install默认查 lock，npm ci才强制只按 lock 装（CI/CD 必用） - 别在 CI 脚本里写
npm install && composer install顺序随意——PHP 启动可能依赖前端构建结果（如 Laravel 的mix.js），该先npm ci && npm run build，再composer install
脚本和自动化整合最容易掉进“我以为它懂我”的坑
两者都支持 scripts，但执行上下文天差地别：npm 的 scripts 是 shell 命令管道，能跑 webpack、eslint、http-server；Composer 的 scripts 是 PHP 进程回调，适合 php artisan migrate 或清理缓存，没法直接调 Webpack。
- 想让 Composer 安装完自动构建前端？得在
composer.json里写："scripts": { "post-install-cmd": "cd resources && npm ci && npm run build" }但注意：这要求服务器已装 Node.js，且npm在 PATH 中 - 更稳妥的做法是把构建步骤交给部署脚本或 GitHub Actions，而不是塞进 Composer 生命周期——否则本地开发、测试环境、生产环境行为可能不一致
- 别在
package.json里写"build": "php artisan optimize"——Node 进程根本不知道php是什么命令
全局安装用途完全不同，混用等于自埋权限雷
npm 全局（npm install -g）常用来装 CLI 工具，比如 create-react-app、typescript；Composer 全局（composer global require）只适合装 PHP 开发辅助工具，比如 laravel/installer、phpunit/phpunit。
- 用
npm install -g laravel？没这个包，装了也跑不起来 - 用
composer global require create-react-app？Composer 找不到，报Could not find package - 全局工具混装还可能导致 PATH 冲突，尤其当多个 Node 版本共存时，
which npm和which node指向不一致，构建就静默失败
app.js 的 404。 
