答案是php -d memory_limit=-1必须放在命令最前面，因Composer作为PHP进程，其内存上限由PHP启动时memory_limit决定，进程启动后该值即锁定；错误写法如composer install -d memory_limit=-1或COMPOSER_MEMORY_LIMIT=-1均无效，正确写法为php -d memory_limit=-1 composer install（Linux/macOS）或php -d "memory_limit=-1" composer install（PowerShell）。
php -d memory_limit=-1 必须放最前面，否则无效
Composer 是 Phar 包，由 PHP CLI 进程加载执行，memory_limit 在进程初始化瞬间就锁死。一旦 PHP 启动完成，再怎么改配置或设环境变量都晚了。php -d memory_limit=-1 必须作为整个命令的第一个部分，紧贴 php 后面。
- ✅ 正确：
php -d memory_limit=-1 composer install - ❌ 错误：
composer install -d memory_limit=-1（-d被当作文本参数传给 Composer，PHP 根本没收到） - ⚠️ Windows PowerShell 需加引号：
php -d "memory_limit=-1" composer install，否则-1会被 shell 截断 - 用了
composer.phar？写法不变：php -d memory_limit=-1 ./composer.phar update
COMPOSER_MEMORY_LIMIT 环境变量不是替代方案
COMPOSER_MEMORY_LIMIT 只影响 Composer 自身某些可中断逻辑（比如依赖回溯步数），**完全无法突破 PHP 底层的 memory_limit 限制**。哪怕你设成 COMPOSER_MEMORY_LIMIT=-1，只要 PHP 进程本身卡在 memory_limit=128M，照样报 Allowed memory size of 134217728 bytes exhausted。
- 它只在 PHP 内存足够时才起作用，属于“第二道保险”
- CI/CD 中推荐组合使用：
php -d memory_limit=1.5G COMPOSER_MEMORY_LIMIT=1536M composer install - PowerShell 设置：
$env:COMPOSER_MEMORY_LIMIT="1536M"（等号前后不能有空格） - 优先级：php -d > COMPOSER_MEMORY_LIMIT > php.ini
--no-dev 和 --optimize-autoloader 必须一起用
--no-dev 跳过 require-dev 中所有包（如 phpunit、phpstan）的元数据解析，内存常降 40%~60%；但若漏掉 --optimize-autoloader（或简写 -o），autoload dump 阶段仍可能爆内存——因为默认 PSR-4 映射会在运行时动态扫描路径。
- 上线部署必须加：
--no-dev --optimize-autoloader --classmap-authoritative - 本地调试可先试
--no-dev快速验证，确认无误后再补-o - 别在
autoload.files里引入大体积辅助函数文件（如含数百函数的helpers.php），dump 阶段会全量读入内存 - 检查
composer.lock大小：ls -lh composer.lock，超 3MB 就该清理（composer update --lock）
Docker 或 CI 环境里容易忽略的隐性限制
很多 CI 平台（GitHub Actions、GitLab Runner）默认 PHP 的 memory_limit 是 128M，且某些 runner 会禁用 -d 参数。此时仅靠 COMPOSER_MEMORY_LIMIT 不够，还得配合其他约束收口。
- 确认实际生效的 PHP 路径：
which php+php --ini，避免多版本 PHP 混淆 - Docker 中若基础镜像未调优，应在
ENTRYPOINT或构建阶段显式设置：php -d memory_limit=2G - CI 缓存
vendor/但未同步composer.lock？下次install实际触发update行为，内存暴增 - 删
vendor/和composer.lock后直接composer update是最烧内存的操作，等于全量重算+下载+解压
composer.lock 文件里塞了 dev-master 哈希、废弃包残留，或者 autoload 映射误配到整个 vendor/ 目录——这些不会报错，但会让内存峰值翻倍。 
