Composer命令卡住或报错时，首要检查COMPOSER_MEMORY_LIMIT是否被设为-1，因其会触发PHP memory_limit检查失败导致静默终止；应设为2G并确保php.ini中memory_limit不低于512M。
Composer 命令卡住或报错时，先看 COMPOSER_MEMORY_LIMIT 是否被设为 -1
很多“命令没反应”“安装中途退出”“php artisan migrate 也突然失败”的问题，根源其实是 Composer 自身内存超限后静默终止。它默认会读取 COMPOSER_MEMORY_LIMIT 环境变量，而某些 Docker 镜像或 CI 脚本会错误地设成 -1（表示不限制），这反而触发 PHP 的 memory_limit 检查失败，导致进程被 kill，且不输出明确错误。
实操建议：
- 运行
echo $COMPOSER_MEMORY_LIMIT查看当前值；如果是-1，临时改为2G再试：COMPOSER_MEMORY_LIMIT=2G composer install - 检查
php.ini中的memory_limit，确保不低于512M（尤其在composer update时） - Docker 用户注意：Alpine 镜像中
php-apache和php-cli的php.ini常不一致，CLI 模式下需单独确认
用 composer diagnose 和 -v 参数定位依赖解析失败
composer diagnose 不只是“检查权限”，它会验证 composer.json 格式、仓库配置、CA 证书路径、git 配置等真实运行依赖项。很多“找不到包”“版本冲突提示模糊”的问题，其实源于本地仓库配置失效或 SSL 证书过期。
实操建议：
- 执行
composer diagnose -v（加-v才显示详细证书路径和 git 版本） - 若提示
curl error 60或SSL certificate problem，不要直接关验证，而是更新 CA 包：sudo apt-get install ca-certificates（Debian/Ubuntu）或检查openssl version -d输出路径是否被自定义覆盖 - 遇到
Your requirements could not be resolved但看不出哪个包冲突？加-vvv后重跑composer update，关键线索藏在 “Resolving dependencies through SAT” 后面的回溯日志里，重点关注最后几行 “Trying: xxx” 和 “Aborting, because package yyy requires zzz”
composer.lock 文件损坏或手动编辑后，用 composer show --outdated 验证实际依赖状态
直接删 composer.lock 或用文本编辑器改其中的 content-hash、packages-dev 字段，极易导致 Composer 认为“锁文件与 json 不匹配”，后续所有命令都可能报 Root package '<code>vendor/name' cannot be found in lock file 这类看似诡异的错误。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
实操建议：
- 不要手动修改
composer.lock；如有必要调整依赖，用composer require xxx或composer remove xxx触发自动重写 - 怀疑锁文件异常时，先运行
composer show --outdated—— 如果它能正常列出可升级包，说明 lock 文件基本可用；如果报错，再用composer update --lock强制重生成（不改依赖版本） - Git 提交前检查：用
git diff --quiet composer.lock || echo "lock changed"做 CI 检查，避免因锁文件未提交导致环境不一致
调试远程仓库行为，绕过缓存用 composer clear-cache + --no-cache
私有 Packagist 或 GitLab Package Registry 返回 404，但 curl 测试又通？大概率是 Composer 缓存了旧的 404 响应（尤其是带认证的仓库）。它的 HTTP 缓存不走系统代理，也不受 no_proxy 控制，且默认不校验 ETag。
实操建议：
- 清除全部缓存：
composer clear-cache（注意：会清空所有已下载的 zip 和 dist 包） - 临时跳过缓存测试：
composer require vendor/pkg --no-cache -v，配合-v可看到真实请求 URL 和响应状态码 - 若用自建 Satis 或 Private Packagist，确保其返回的
Content-Type是application/json，否则 Composer 会静默跳过该仓库（连 warning 都不打）
最常被忽略的是：Composer 的日志不记录 HTTP 请求体和原始响应头，-vvv 也只打印部分字段。真要抓完整流量，得在 ~/.composer/auth.json 配置好凭证后，用 strace -e trace=sendto,recvfrom -s 2048 php /usr/bin/composer ... 2>&1 | grep -A5 -B5 'https' 这类方式盯底层 socket——但多数时候，先按上面四步排查，90% 的问题已经落地了。
