composer validate仅校验composer.json的JSON语法和字段结构合规性，不验证包存在性、版本可解性或autoload路径；通过不代表能install，失败也不代表文件不可用；报错行号列号即精确位置，常见错误为末尾逗号、单引号、隐藏字符；--strict将警告升级为错误，CI中必加；真正验证安装可行性需用composer install --dry-run。
composer validate 不是“能不能装上”的判断依据，它只管 composer.json 写得合不合 JSON 规范、符不符合 Composer 的字段结构要求。 通过了不代表能 composer install，失败了也不代表文件完全不能用——可能只是少了个 description 或多敲了个逗号。
报 JSON parse error 怎么快速定位行和列
错误里写的 line 12 at column 5 就是真实出错点，不是示意。编辑器跳转过去，重点盯三类低级错误：
- 末尾多逗号：比如
"require": {"monolog/monolog": "^3.0",}最后那个逗号必须删 - 单引号代替双引号：
'name': 'myorg/myapp'❌，必须是"name": "myorg/myapp" - 隐藏字符：从网页复制的冒号
：（全角）、零宽空格U+200B、BOM 头（ef bb bf）；可用xxd composer.json | head或cat -A composer.json | head -n 15查
绕过 Composer 直接测纯 JSON 合法性更准：php -r "json_decode(file_get_contents('composer.json')) or die('JSON error: '.json_last_error_msg());"
为什么默认不报错的拼写错误，加 --strict 就失败
--strict 不是“更严一点”，而是把原本只警告的内容直接变成错误（exit code 1），CI/CD 里必须开：
-
"autoloader": {}→ 拼错字段名？默认忽略；加--strict报Property autoloader is not defined - 缺
description字段？默认只警告；加--strict变错误 -
"type": "libary"（拼错）或"minimum-stability": "dev-master"（已弃用）？只有--strict才拦截
CI 中推荐固定用：composer validate --strict --no-check-publish，跳过 Packagist 发布检查，避免网络中断流程。
validate 通过了，install 却报 Could not find package 怎么办
这完全正常。composer validate 根本不联网、不查 Packagist、不解析版本约束语义——它只认字符串格式，不管逻辑真假：
-
"monolog/monolog": "999.0.0"在validate阶段完全合法，install时才报Could not find package -
"php": ">= 8.3"写得再规范，PHP 8.2 环境下install仍会失败 - 私有包名
"myorg/internal-lib"没配repositories？validate完全沉默
真正暴露这类问题的命令是：composer install --dry-run（Composer ≥2.5）。它走完整依赖求解流程，但不写 vendor、不改缓存。
CI/CD 里只跑 validate 是高风险操作
单独 composer validate 既不查锁文件，也不测 autoload，更不模拟依赖解析。必须组合使用：
-
composer validate --strict --no-check-publish：语法 + schema + 必填项全检 -
composer validate --lock：校验composer.lock是否由当前composer.json生成（防止手动改 json 后忘了update） -
composer install --dry-run --no-interaction：真正在线跑一遍依赖求解
最容易被忽略的是：autoload 路径写对了，但没跑过 composer dump-autoload，类照样找不到；require-dev 里塞了运行时依赖，--no-dev 构建就直接崩——这些都不在 validate 的视野里。
