Composer是PHP的命令行依赖管理工具，通过composer.json声明依赖、composer.lock锁定版本、vendor/autoload.php实现PSR-4自动加载，需正确使用install/update、dump-autoload及检查PHP环境。
Composer 不是 PHP 的内置功能，也不是服务器组件，它就是一个命令行工具，用来解决“我这个项目需要哪些第三方代码、它们之间会不会打架、装到哪、怎么自动加载”的问题。
composer.json 文件到底管什么
它不是配置文件，而是你对项目的“依赖声明”——就像写一张购物清单：laravel/framework 要 "^10.0" 版本，guzzlehttp/guzzle 至少 "7.5"。Composer 拿着这张单子去 Packagist 查、下载、校验兼容性、解压进 vendor/，最后生成 vendor/autoload.php。
常见错误现象：
- 删了
composer.json还想用composer install—— 报错No composer.json in current directory - 手改了
composer.json但没运行composer update—— 新增的包不会出现，版本也不会更新 - 把
require-dev里的包（比如phpunit/phpunit）当成运行时依赖 —— 部署时用composer install --no-dev就会直接报类找不到
composer install 和 composer update 的区别在哪
这两个命令根本不是“装”和“升级”的简单对应，核心差异在于是否读取 composer.lock：
-
composer install：优先看composer.lock，按里面锁定的精确版本（包括子依赖）还原整个vendor/；没有 lock 文件才退回到composer.json解析 -
composer update：完全忽略composer.lock，重新解析composer.json中的版本约束，找最新兼容版本，再重写composer.lock
所以协作开发中，composer.lock 必须提交进 Git；CI 构建环境应始终用 composer install，而不是 update，否则不同时间构建结果可能不一致。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
vendor/autoload.php 是怎么做到自动加载的
它不是魔法，只是 Composer 根据 composer.json 里 autoload 字段生成的一堆 require_once 和 PSR-4 映射规则。例如你写了：
"autoload": {
"psr-4": {
"App\": "app/"
}
}
那 new AppHttpControllersHomeController() 就会自动定位到 app/Http/Controllers/HomeController.php，前提是该文件里有 namespace AppHttpControllers;。
容易踩的坑：
- 改了
autoload后没运行composer dump-autoload—— 新增的命名空间不会生效 - 用了
classmap但没加composer dump-autoload --optimize—— 大量小文件时性能差一截 - 在非 Composer 环境（比如直接用
php script.php）里忘了require 'vendor/autoload.php';—— 直接Class not found
为什么有时候 composer require 安装失败
失败通常卡在三类地方，而不是网络问题：
- PHP 版本不匹配：比如
spatie/laravel-backup要求php: ^8.1，而你本地是8.0.30，就会提示Your requirements could not be resolved - 扩展缺失：某些包依赖
ext-gd或ext-intl，但 php.ini 没启用，报错里会出现The requested PHP extension gd is missing - 平台配置冲突：项目里写了
"platform": {"php": "8.0.0"}，但实际运行的是8.2，Composer 会按平台配置去查兼容性，导致明明能装的包也失败
查具体原因，别只看最后一行红字，用 composer require xxx -vvv 看完整输出，重点扫 Root package 和 Resolving dependencies 段落。
