composer config --global allow-plugins 仅在项目级未配置时兜底生效，一旦项目 composer.json 中声明 allow-plugins，全局设置即被忽略；真正全局管控应统一用 --no-plugins 或环境变量 COMPOSER_NO_PLUGINS=1。
composer config --global allow-plugins 怎么设才有效
全局配置 allow-plugins 存在，但实际效果非常有限——它只在项目级配置缺失时兜底生效，一旦项目根目录的 composer.json 里写了 config.allow-plugins，全局设置就完全被忽略。
常见误操作是执行：composer config --global allow-plugins true
这看似“全局放行”，实则既不安全也不可靠：它会让所有项目（包括旧项目）跳过白名单校验，但只要某个项目自己声明了 allow-plugins 对象或数组，Composer 就立刻按项目级规则走，全局值形同虚设。
- 真正需要全局管控时，应统一用
composer config --global disable-plugins true（慎用！会导致所有插件静默失效，包括composer/installers） - 更现实的做法是：在 CI 脚本或团队模板中强制注入项目级
config.allow-plugins，而非依赖全局配置 - 检查当前生效值用：
composer config --list | grep allow-plugins，注意输出里带(global)和(local)标识的优先级
为什么 --no-plugins 比全局配置更可靠
--no-plugins 是唯一不依赖任何配置文件、运行时强制跳过插件加载的手段。它直接绕过 Composer 插件发现和激活流程，连 composer/installers 这类核心插件也会被跳过。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 必须紧贴主命令，例如：
composer install --no-plugins，写成composer install -v --no-plugins仍有效，但composer install --with-dependencies --no-plugins在某些旧版本中可能失效 - 它不影响
vendor/bin/下的可执行文件（如phpstan），只禁用实现了PluginInterface的包 - CI 环境中常用，但要注意：Laravel 的
php artisan启动失败、Symfony recipes 不生成，往往就是因--no-plugins导致插件未注册自动发现规则
extra.disabled-plugins 能不能跨项目复用
不能。extra.disabled-plugins 是项目级配置，只对当前 composer.json 生效，且只在 install 或 update 时起作用——它不会卸载插件，只是跳过激活已安装的插件实例。
- 值必须是完整包名数组，大小写敏感：
"hirak/prestissimo"不能简写为"prestissimo" - 如果插件没出现在
require或require-dev中，该配置完全无效 - 想批量应用？得靠脚本遍历项目目录，逐个写入
composer.json，没有“全局 disabled”这种机制
环境变量 composer_no_plugins=1 到底管不管用
管用，而且比 --no-plugins 更彻底——它让 Composer 在初始化阶段就关闭插件加载开关，连 autoloader 初始化前的插件探测都跳过。
- Linux/macOS：
composer_no_plugins=1 composer install - Windows cmd：
set composer_no_plugins=1 && composer install - PowerShell：
$env:composer_no_plugins="1"; composer install - 注意：
composer_disable_plugins=1是旧版变量，2.2+ 已弃用，只认composer_no_plugins
真正容易被忽略的是：这个变量会影响所有后续命令，包括 composer dump-autoload——如果你依赖插件修改 autoload 规则（比如 composer/installers），禁用后 dump-autoload 生成的映射会不全。
