Composer update 内存耗尽主因是递归全量解析依赖树导致指数级增长，解决需用--no-dev--prefer-dist修剪、config.platform伪平台版本限制候选集，并通过composer depends/why-not定位冗余枢纽包。
Composer install 或 update 时内存爆掉、卡在 Resolving dependencies 阶段超过 5 分钟，基本不是网络问题，而是依赖树爆炸导致的——直接删掉 vendor/ 和 composer.lock 重装并不能治本。
为什么 composer update 会吃光 2GB 内存？
Composer 默认使用递归全量解析策略：从根包开始，对每个 require 的包，再递归解析其全部 require、require-dev、甚至 conflict 和 replace 声明，构建完整依赖图。一旦项目引入了像 phpunit/phpunit（带 30+ 子依赖）、symfony/console（被 100+ 包间接引用）这类“枢纽包”，图节点数呈指数级增长。
典型表现：PHP Fatal error: Allowed memory size of 2147483648 bytes exhausted，或进程卡在 Generating autoload files 前长时间无响应。
关键点：问题不在你写的代码，而在 Composer 解析阶段的算法复杂度 —— 它默认不剪枝，也不跳过 dev-only 路径。
用 --no-dev 和 --prefer-dist 是最有效的基础修剪
生产环境部署时，所有 require-dev 下的包（如 phpunit、phpstan、friendsofphp/php-cs-fixer）完全不需要加载进内存参与解析。但很多人只在 install 时加 --no-dev，却忘了 update 同样适用。
-
composer install --no-dev --prefer-dist：跳过 dev 包 + 强制用压缩包而非 Git 克隆（减少 IO 和元数据解析） -
composer update --no-dev --prefer-dist --with-all-dependencies：仅更新生产依赖链，且避免“部分更新引发的冲突重试循环” - 如果 CI 环境允许，加
-n（非交互）和--quiet可略微降低输出缓冲开销
composer.json 里隐藏的修剪开关：config.platform
当你升级 PHP 版本但尚未迁移全部依赖时，Composer 会为兼容旧版 PHP 的包拉取大量降级版本，导致解析路径激增。用 config.platform 假装底层环境更“新”，能强制跳过那些低版本分支。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
例如，项目实际运行在 PHP 8.2，但某些包声明 "php": "^7.4 || ^8.0"，Composer 就会尝试匹配两个分支。加上：
"config": {
"platform": {
"php": "8.2.10"
}
}
效果：Composer 直接忽略所有声明不支持 8.2 的候选版本，依赖树宽度通常收窄 30%–60%。
注意：platform 不影响运行时，只骗过解析器；但必须确保真实环境确实满足该版本约束，否则运行时报错。
终极手段：用 composer why-not 和 composer depends 定位“冗余枢纽包”
有些包看似必要，实则是历史残留或被错误地放在 require 而非 require-dev。比如 sebastian/exporter 经常被 phpunit 拉入生产依赖，但它纯属测试工具。
排查步骤：
-
composer depends sebastian/exporter：查谁直接依赖它 -
composer why-not phpunit/phpunit:10.5：若想升 PHPUnit 却失败，这条命令会列出阻塞它的具体版本冲突链 - 发现某包只被一个已废弃的组件引用？直接
composer remove xxx/xxx，别留着“以防万一”
真正难处理的是隐式依赖：比如 A 包 require B，B 包 require C，而 C 包又通过 replace 声明替代了 D —— 这类关系只能靠 composer show --tree 手动展开三层以上看，别信 IDE 的依赖图插件。
