95%的vendor权限问题源于属主错误而非权限数字不足；应先用ls -ld vendor/确认第三列是否为当前用户名，若是root则需chown修正归属，禁用chmod -R 777。
vendor 目录权限问题，95% 不是数字设得不够大，而是属主错了——ls -ld vendor/ 输出里第三列不是你的用户名，就别碰 chmod -R 777。
vendor/ 属主是 root？立刻用 chown 修正，不是 chmod
看到 file_put_contents(/path/vendor/autoload.php): Failed to open stream: Permission denied，第一反应不是改权限数字，而是查归属：
- 运行
ls -ld vendor/，如果第三、四字段是root root，说明之前误用了sudo composer install - 别递归
chown -R $USER:$USER vendor/—— vendor 里可能有 Phar 包或符号链接，破坏结构风险高 - 安全做法：
rm -rf vendor composer.lock && composer install（确保你当前用户对项目目录有写权） - 若
composer.lock不能删（如 CI 环境），至少先chown $USER:$USER vendor && chmod u+w vendor
Web 服务器读不到 vendor？关键是 owner + group 配合
Nginx/Apache/PHP-FPM 通常以 www-data（Debian/Ubuntu）或 apache（CentOS）身份运行，但你本地用 alex 跑 composer install，结果 vendor/ 归 alex，www-data 只能读、不能执行 vendor/bin/ 里的脚本，autoload 也可能失败。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 把项目目录设为双归属：
sudo chown -R alex:www-data ./ - 确保组有读+执行权：
find vendor -type d -exec chmod 755 {} \;和find vendor -type f -exec chmod 644 {} \; - 单独放开可执行入口：
chmod +x vendor/bin/* 2>/dev/null || true - 把你加进 web 组：
sudo usermod -a -G www-data alex
如何彻底防止 vendor 被 Web 服务器直接访问？
阻止 URL 直接请求 /vendor/ 是基础安全动作，不能只靠文件权限。
- Apache：在虚拟主机配置中加
<Directory "/path/to/project/vendor">Require all denied</Directory>，或项目根目录放.htaccess含deny from all - Nginx：站点配置里加
location ~* /vendor/ { deny all; } - 更推荐做法：把 Web 服务器的
document_root指向public/子目录，让vendor/完全脱离可访问路径 - 注意：
chmod 644和deny all是两层防护——前者防本地 PHP 读取失败，后者防 HTTP 直接下载源码
Docker 或 CI 里 vendor 权限错乱？根源在 UID 不一致
容器内默认 UID 是 0（root），但宿主机用户可能是 1001；GitHub Actions 缓存解压后继承构建时 UID，不是运行时 $GITHUB_ACTOR 的 UID。结果就是 vendor/ 看着能读，composer update 却卡在 Writing lock file。
- Docker 构建时别用
USER root，改用docker run -u $(id -u):$(id -g)对齐 UID/GID - GitHub Actions 中缓存解压后补一步：
chown -R $GITHUB_ACTOR:$GITHUB_ACTOR vendor/ -
composer create-project --no-interaction默认把 vendor/ 设为只读，需后续chmod u+w vendor/或重装
真正容易被忽略的点：umask 决定新建文件权限，不是 composer.json；umask 0002 会让新文件默认 664（组可写），而生产环境应设为 umask 0022（644/755）。这个值一旦设错，所有后续生成的 autoload 文件、installed.json 都带多余写权限。
