composer list 是纯元信息命令，不触发任何交互，加 --no-interaction 完全多余；它仅读取 composer.json 和内置注册表，不下载、不执行脚本、不检查平台兼容性，因此绝不会弹出提示或等待输入。
composer list 命令本身不触发交互，但常被误当作“需要 --no-interaction 的命令”
composer list 是纯元信息命令，只读取 composer.json 和内置命令注册表，不下载包、不执行脚本、不检查平台兼容性，因此**根本不会弹出任何确认提示或等待输入**。它默认就是非交互式的——加 --no-interaction 完全多余，也不会改变输出行为。
常见误解是把 composer list 和 composer install 或 composer run-script --list 混淆。后者可能因插件或钩子间接触发交互，但 list 本身不会。
如果你在 CI 中发现 composer list 卡住，问题一定出在别处：
- 当前目录不是项目根目录，导致 Composer 找不到 composer.json 并静默失败（无输出）
- 环境里 PHP CLI 启用了 readline 扩展且存在异常信号处理（极少见）
- 命令被 alias 或 wrapper 脚本包裹，实际执行的不是原生命令
composer run-script --list 为什么有时没输出？关键看 scripts 字段是否存在
composer run-script --list 的输出依赖 composer.json 中是否明确定义了 "scripts" 键——不是 "script"，也不是 "scripts-descriptions"，必须是顶层字段 "scripts"，哪怕值为空对象 {}。
如果该字段缺失或拼写错误，命令会直接退出，不报错也不输出。排查时可这样验证：
- 运行
jq -r '.scripts | keys' composer.json（需装jq），确认返回非空数组 - 检查文件权限：
ls -l composer.json，确保当前用户有读取权 - 确认没被 Git 忽略或挂载为只读卷（如 Docker 中
ro挂载）
注意：run-script --list 只显示 scripts 下一级的键名，不递归展开数组值（如 "test": ["@phpunit", "@phpstan"] 只显示 test 一行），也不显示生命周期事件钩子（如 post-install-cmd）除非你显式把它写进 scripts 里。
想看完整脚本视图？用 composer show --events + grep 更可靠
composer run-script --list 覆盖面窄，而 composer show --events 列出的是 Composer 内置所有事件名（如 pre-autoload-dump、post-update-cmd），但它不告诉你当前项目是否绑定了这些事件。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
要真正看清“哪些脚本会在 install/update 时自动跑”，推荐组合：
-
composer show --events | grep -E '^(pre|post)-'—— 看支持哪些钩子 -
grep -A5 '"scripts"' composer.json—— 快速扫一眼定义了哪些显式脚本和钩子 -
composer install -n --dry-run 2>&1 | grep "Executing"—— 实际模拟一次安装，观察哪些脚本真会被触发（需 Composer ≥ 2.4）
这种做法比依赖单一命令更贴近真实执行流，尤其适合调试 CI 中脚本未按预期运行的问题。
CI 中最易忽略的坑：COMPOSER_NO_INTERACTION=1 对 list 类命令无效但会污染子进程
COMPOSER_NO_INTERACTION=1 是全局环境变量，对 composer list 这类命令没影响，但它会透传给后续所有子进程——比如你在 scripts 里定义了一个调用 php artisan 的命令，而 artisan 自己又用了 $input->isInteractive() 判断，这时它会误判为非交互环境，跳过本应保留的提示逻辑。
所以建议：
- 在 CI 脚本中，只对真正需要静默的命令（如
install、update）设COMPOSER_NO_INTERACTION=1 - 不要在 shell 全局 export，而是用前缀方式：
COMPOSER_NO_INTERACTION=1 composer install -n - 如果项目脚本里混用了 Laravel、Symfony Console 等组件，务必检查它们是否通过
$input->isInteractive()做分支逻辑——这类判断在 CI 中容易失效，得靠--force或环境变量单独控制
真正难缠的从来不是 list 命令本身，而是它背后那套隐式触发链：一个没声明的钩子、一段绕过 Composer 控制的 fgets(STDIN)、或者某个插件偷偷读了 ~/.composer/auth.json……这些才是 CI 构建里半夜三点还在查日志的原因。
