结论：PHP无法通过Composer库实现无侵入式流量镜像与回放，因其SAPI模型不支持双向流量捕获；必须在SAPI层前端采集（如Apache mod_dumpio或Nginx mirror），回放需用原生cURL手动控制TCP、SSL及Header/Body细节。
直接说结论：用 Composer 库硬凑“流量镜像 + 请求回放”引擎，90% 的项目会陷入日志丢失、时序错乱、Body 读取冲突这三类问题，根本原因不是库没选对，而是 PHP 的生命周期和 SAPI 模型天然不支持“无侵入式双向流量捕获”。
为什么 php-http/httplug 或 guzzlehttp/guzzle 不能直接当镜像代理用
这些库本质是 HTTP 客户端抽象层，设计目标是发请求、收响应，不是拦截或复刻流量。你在 index.php 开头用 file_get_contents('php://input') 读一次 Body，后续框架（如 Laravel、Slim）再调 $request->getBody() 就返回空——PHP 不允许重复读取原始输入流。
- 镜像阶段必须在 SAPI 层最前端完成，比如通过
apache_request_headers()+file_get_contents('php://input')组合，且仅能执行一次 - 回放时若用
GuzzleHttp\Client发起新请求，它无法还原原始的 TCP 连接参数（如 Keep-Alive 状态、TLS 版本）、客户端证书或原始 socket 超时设置 -
php-http/httplug的适配器机制反而增加不确定性：不同适配器对重定向、Cookie 处理、HTTP/2 支持程度差异大，回放结果容易偏离原始行为
真正可用的镜像采集点只有两个位置
不是“选哪个库”，而是“在哪截”。PHP 没有类似 Node.js 的 http.IncomingMessage 可监听，必须靠外部协作或 SAPI 特性。
CurlShip Directory Submission
下载
向CurlShip提交产品，这是一个对机器人友好的SaaS目录。只需一条curl命令即可发布产品，支持OG标签抓取、带徽章的dofollow链接及层级升级。
- Apache 场景：用
mod_dumpio或自定义LogFormat+%{REQUEST_BODY}e（需配合mod_security或 patch 版本），把原始二进制写入文件，再由独立进程解析入库 - FPM + Nginx 场景：在 Nginx 配置中启用
mirror指令（1.13.4+），把请求异步镜像到另一台 PHP-FPM 实例，该实例禁用业务逻辑，只做file_put_contents存原始$_SERVER['REQUEST_URI']、getallheaders()和file_get_contents('php://input') - 别碰
register_shutdown_function或ob_start：它们只能捕获输出，无法还原请求头、原始 Body 编码（如 multipart boundary）、或客户端中断信号
回放时 curl_init() 比任何 Composer HTTP 库都更可控
Composer 库封装太深，隐藏了底层 cURL handle 的关键选项。回放要逼近真实请求，必须手动控制：
立即学习“PHP免费学习笔记（深入）”；
- 用
curl_setopt($ch, CURLOPT_HTTPHEADER, $raw_headers)直接传原始头数组，避免Guzzle自动添加User-Agent或覆盖Content-Length - Body 必须用
curl_setopt($ch, CURLOPT_POSTFIELDS, $raw_body)，而非json_encode()后发送——原始可能是 Protobuf、XML 或带空格的表单值 - 关键开关：
curl_setopt($ch, CURLOPT_TCP_NODELAY, true)关闭 Nagle 算法，curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false)（仅测试环境），curl_setopt($ch, CURLOPT_HEADER, false)避免混入响应头
最常被忽略的是时间戳精度：镜像时记录 microtime(true)，回放时用 usleep() 补偿网络延迟差值——否则高并发下请求到达顺序和原始完全不一致，连带压测结果失效。
