composer.lock是Composer唯一的依赖快照机制，不可忽略或手动修改；它由composer install/update生成，需通过Git提交才能实现可复现的版本管理与回退。
Composer 不会自动保存任何文件，它不监控、不备份、不快照——所谓“自动保存”是误解。真正起作用的是你主动提交的 composer.lock，以及你是否让 Git（或其他 VCS）管住了它。
composer.lock 就是你的“自动保存点”
Composer 本身不做任何后台保存动作。它只在你运行 composer install 或 composer update 时，根据当前 composer.json 和解析结果，生成或更新 composer.lock。这个文件一旦被 Git 提交，就等同于一次可复现的依赖快照。
- 每次
composer update后，务必git add composer.lock && git commit—— 这是你唯一能回退到的“工程状态” - 如果没提交过
composer.lock，那它只是本地临时产物，换机器、删缓存、重装系统后就彻底丢失 -
composer install的全部意义，就是“按 lock 文件还原”，不是“猜你想装什么”
工程文件意外丢失后，靠什么找回来
没有 composer.lock，就无法精确还原原始依赖；没有 vendor/，但有 composer.lock，就能 100% 恢复。反之则只能靠线索拼凑。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 若
composer.lock还在：直接rm -rf vendor/ && composer install，几秒内恢复全部包 - 若
composer.lock丢了但vendor/还在：用composer show -i列出已装包和版本，再手动重建最小composer.json，最后composer install验证 - 若两者都丢了：只能从 Git 历史里
git checkout HEAD -- composer.json composer.lock，或靠服务器备份、CI 构建记录、部署包里的残留文件 - 别指望
composer.json单独撑起恢复——它只有约束，没有实际版本，composer install会装最新兼容版，极大概率出错
哪些文件根本不能靠 Composer “自动找回”
Composer 只管下载、解压、生成 autoload、执行脚本。它不会重建你手删的入口文件、不会修复改坏的 autoload 配置、也不会把误删的 vendor/bin/phpunit 从空气里拉回来。
-
vendor/autoload.php缺失？90% 是路径引用错了，不是文件真没了——确认当前工作目录是项目根目录 -
vendor/composer/autoload_static.php里写死的$vendorDir路径跨项目失效，复制vendor/目录永远不可靠 - 私有包认证失败、镜像超时、SSL 错误——这些是网络链路问题，Composer 会 fallback 或重试，但不会“记住你上次输过的 token”
-
post-install-cmd脚本没执行？可能是装的时候加了--no-scripts，也可能是脚本本身报错静默跳过，得看composer install -v输出
最常被忽略的一点：Composer 的“恢复能力”完全取决于你有没有把 composer.lock 当成代码一样管理。它不自动，也不智能，但它极其诚实——你给它什么 lock，它就还你什么世界。
