正确解法是php -d memory_limit=-1必须前置执行，因memory_limit是PHP进程启动时锁定的硬限制；COMPOSER_MEMORY_LIMIT仅作二次防护，无法突破底层限制；真正降内存需配合--no-dev、--optimize-autoloader等参数。
Composer 没有“底层网络数据流读取溢出”这回事——报错里出现的 Allowed memory size of XXXXXX bytes exhausted，100% 是 PHP 进程内存耗尽，和网络缓冲、TCP 接收窗口、HTTP 流式解析完全无关。
php -d memory_limit 必须放在最前面
php -d 是 PHP 解释器启动时的参数，不是 Composer 的选项。一旦进程起来，memory_limit 就已锁定，后面任何操作都无效。
- 错误写法：
composer install -d memory_limit=-1（composer不认识这个参数） - 正确写法：
php -d memory_limit=-1 composer install - Windows PowerShell 用户必须加引号：
php -d "memory_limit=-1" composer install，否则-1会被 shell 当作命令行开关截掉 - 如果用
./composer.phar，路径不能省：php -d memory_limit=2G ./composer.phar update - 单位必须大写：
2G有效，2g被 PHP 忽略
COMPOSER_MEMORY_LIMIT 只是辅助，不是救命稻草
这个环境变量只影响 Composer 内部某些可中断逻辑（比如依赖回溯步数上限、插件缓冲区预分配），它完全不干预 PHP 的 malloc 分配行为。
- 即使设了
COMPOSER_MEMORY_LIMIT=-1，只要 PHP 进程本身被memory_limit=128M卡死，照样崩 - 它优先级低于
php -d memory_limit，两者共存时以后者为准 - CI 场景下可当“二次防护”：先用
php -d memory_limit=1.5G确保底层不崩，再加COMPOSER_MEMORY_LIMIT=1536M防插件失控
composer install 为什么会比 composer update 还吃内存？
名字有误导：composer install 理论上轻量，但前提是 composer.lock “干净”。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
composer.lock文件体积超 5MB（常见于残留的dev-master哈希、嵌套package-versions映射）→ 解析开销陡增 -
vendor/被删但没清缓存 →install实际退化为update行为 -
autoload.files错误包含大量全局函数文件（如把node_modules/或dist/加进 autoload）→ dump 阶段内存暴涨
真正降内存的参数组合，不是靠硬提上限
光调 memory_limit 是治标。--no-dev、--optimize-autoloader 这些才动到了内存消耗的根子上：
-
--no-dev：跳过require-dev中所有包（如phpunit、phpstan），内存常降 40%~60% -
--no-plugins：禁用钩子型插件（如hirak/prestissimo、composer-unused），避免每个包安装后触发额外逻辑 -
--optimize-autoloader（或-o）：生成扁平classmap，降低dump-autoload阶段峰值 -
--no-scripts：跳过post-install-cmd等脚本，防止未知代码执行放大压力
推荐生产部署组合：php -d memory_limit=2G composer install --no-dev --no-plugins --no-scripts -o
composer 的内存问题从来不是“流式读取没处理好”，而是整个依赖图谱在单个 PHP 进程里被暴力加载、求解、映射。最容易被忽略的点是：你以为自己在跑 install，其实 composer.lock 已失效，底层早已切到 update 模式——这时再怎么调 COMPOSER_MEMORY_LIMIT 都没用，必须先看锁文件是否可信。
