Composer报Permission denied的主因是目录被sudo污染致属主为root，修复应chown归还所有权而非chmod；需定位报错路径、检查vendor/composer.lock/cache归属，再用sudo chown -R $USER:$USER修复。
Composer 报 Permission denied，90% 是因为某个目录被 sudo 污染过，属主变成了 root，而你现在用普通用户运行，自然没权限写。修复不是调 chmod，而是把所有权还回来。
看报错路径，精准定位哪个目录被锁死了
别猜，直接盯终端输出里带完整路径的那一行：
-
file_put_contents(/home/user/project/vendor/autoload.php): Failed to open stream: Permission denied→ 问题在vendor/ -
Writing cache file ~/.composer/cache/repo/https---packagist.org/...→ 问题在~/.composer/cache/ -
Could not write to /var/www/myapp/composer.lock→ 问题在composer.lock
立刻查这三处归属：
ls -ld vendor/ composer.lock $(composer config --global cache-dir)
只要任意一行第一列显示 root（比如 drwxr-xr-x 12 root root），就确认是所有权问题，不是权限位（rwx）不够。
用 chown 归还所有权，不是 chmod -R 777
chmod -R 777 是临时止痛药，会让 vendor/bin/phpunit 这类可执行文件被 CI 工具拒绝，Git 提交时还会提示 ownership changed。真正该做的是归还控制权：
- 修项目内：
sudo chown -R $USER:$USER vendor/ composer.lock - 修全局缓存：
sudo chown -R $USER:$USER $(composer config --global cache-dir) - 整个
~/.composer都属root？直接重置：sudo chown -R $USER:$USER ~/.composer
sudo 在这里只是借权跑 chown，不是让你去跑 sudo composer install——后者才是污染源头。一旦误用，vendor/ 下可能混进 root 所有子目录，后续 composer update 可能只失败一半，chown -R 都救不回来，只能删掉 vendor/ 重来。
composer global require 报错，先确认 COMPOSER_HOME 和执行用户
global 不是“装给所有人用”，只是“装给当前 COMPOSER_HOME 对应的用户”。如果 PHP-FPM 或 cron 用的是 www-data 用户，它根本看不到你个人账户下的 ~/.composer。
工作流任务拆解与模型编排技能。使用场景：(1) 收到复杂工作任务需要拆解为可执行步骤，(2) 需要为不同步骤选择最合适的模型，(3) 需要跟踪工作流进度和模型使用情况，(4) 长时间任务卡住需要问题诊断和解决方案。
查当前生效路径：composer config --global home。如果输出是 /var/www/.composer 或 /root/.composer，就得确认该路径属主是不是当前执行用户。
更稳妥的做法是把全局命令装到用户空间：
mkdir -p ~/bin<br>composer config -g bin-dir ~/bin<br>echo 'export PATH="$HOME/bin:$PATH"' >> ~/.zshrc # 或 ~/.bashrc
这样生成的二进制（如 laravel）就在你自己的 ~/bin 下，不会卡在 /root/.composer/vendor/bin/ 里让普通用户执行不到。
Docker / CI 环境里 UID 不匹配，chown 要对准容器用户
在 Docker 或 CI 中，宿主机 UID 和容器内 UID 常常不一致。比如镜像默认用 root 启动，但你挂载的代码目录属主是 UID 1001，就会写失败。
构建阶段显式设权：
RUN chown -R node:node /app
或运行时指定用户（以 node 用户为例）：
docker run -u node:node -v $(pwd):/app myimage
CI 脚本里也别默认用 root，改用与宿主机 UID 一致的非特权用户，并确保工作目录 chown 到该用户。否则每次 composer install 都得靠 sudo 顶着走，越积越多越难收场。
