Composer不是CI工具，仅作PHP依赖管理；CI中需用composer install而非update，须加--no-interaction等参数、匹配PHP版本、配置私有包认证，并确保PHP扩展齐全以保障构建稳定可重现。
Composer 本身不是 CI 工具，也不直接“配置 CI”，它只是 PHP 的依赖管理器；CI 流程中用到 Composer，是因为要安装依赖、运行测试、检查代码质量——这些是 CI 脚本里调用的命令。
CI 脚本里怎么正确执行 composer install
多数 CI 环境（GitHub Actions、GitLab CI、CircleCI）默认不缓存 vendor/，每次从头装依赖既慢又容易失败。关键不是“会不会运行”，而是“怎么跑得稳、快、可复现”：
- 始终加
--no-interaction --prefer-dist --optimize-autoloader：避免交互卡住、优先下载压缩包、生成高效 autoload 映射 - 必须指定 PHP 版本匹配
composer.json的config.platform.php或 CI 的 runtime（比如 GitHub Actions 用php-version: '8.2'），否则composer install可能跳过某些包或报Your lock file does not contain a compatible set of packages - 如果项目含私有包（如 GitLab 私仓或 Satis），需在 CI 中提前配置
auth.json（用 secrets 注入），否则composer install会卡在认证环节
为什么 composer update 不该出现在 CI 主流程里
composer update 会改写 composer.lock，而 CI 的核心原则之一是“构建可重现”——依赖版本必须锁定且由人审核。自动更新等于绕过版本控制，极易引发线上行为突变。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- CI 中只允许
composer install（读 lock 文件）；composer update应仅在本地开发或专用“更新依赖”分支中运行 - 若 CI 需验证兼容性（如测试多 PHP 版本），可用
composer update --dry-run检查是否能升级，但不提交 lock 文件 - 误把
update放进 CI 脚本，会导致 PR 构建成功但合并后 lock 文件未提交，下一次构建失败（因 lock 和 json 不一致）
常见 CI 错误：PHP 扩展缺失导致 composer install 失败
Composer 安装某些包（如 ext-gd、ext-mbstring、ext-xml）时会检查扩展是否启用，而默认 CI 镜像常精简掉非核心扩展，报错类似：The requested PHP extension gd is missing from your system。
- GitHub Actions：在
steps中加ext-gd: true等参数（用shivammathur/setup-phpaction） - GitLab CI：在
.gitlab-ci.yml的before_script里显式安装扩展，例如apt-get update && apt-get install -y php-gd php-mbstring - 自建 runner：确保 PHP 配置与本地开发一致，推荐用
php -m | grep gd在 CI 中加一行诊断命令，快速定位缺啥
真正难的不是写那几行 composer install，而是让整个链路对版本、扩展、权限、网络都“无感”——一旦某个环节没对齐，CI 就会在最意想不到的地方停住，还只报一句模糊的 “Script failed with exit code 2”。
