强制跳过平台限制无安全边界，仅使用方式可划界；--ignore-platform-reqs 仅适用于 CI/CD 或多阶段构建等可控场景，须固化于 pipeline；精准忽略（--ignore-platform-req=xxx）优于全局忽略；config.platform 是更稳妥的模拟方案，保障 lock 文件与 autoload 一致性。
强制跳过平台限制本身没有安全边界，只有使用方式能划出边界。 它不校验 PHP 版本、扩展、lib 库是否真实可用，只让 composer install 继续往下走——装完跑不起来、autoload 失败、运行时报 Fatal error: Uncaught Error: Call to undefined function 都是常见后果。
什么时候必须用 --ignore-platform-reqs？
CI/CD 构建阶段，基础镜像没装 ext-redis 但你确认代码根本不会调用 Redis 相关逻辑；或者 Docker 多阶段构建中，build 阶段只需生成 autoloader，运行时才进完整环境。这类场景下，--ignore-platform-reqs 是临时绕过的务实选择。
- 它不能替代真实环境验证，只是把“安装失败”这个阻塞点挪到更可控的环节（比如后续的单元测试或启动检查）
- CI 脚本里必须写死该 flag，不能依赖开发者手动加——
composer install --no-plugins --ignore-platform-reqs这类组合要固化在 pipeline 中 - 别在本地开发长期开着它：你会漏掉
ext-mbstring缺失导致symfony/polyfill-mbstring条件加载失效的问题，直到上线才暴露
--ignore-platform-req=xxx 比全局忽略更可靠
全局 --ignore-platform-reqs 容易掩盖问题，而精准忽略只放行你知道可跳过的项，保留其他校验。比如项目要求 "php": "^8.2" 但 CI 用的是 8.1，同时又缺 ext-gd，但你确定这两项都不影响当前构建目标：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
composer install --ignore-platform-req=php --ignore-platform-req=ext-gd- 注意大小写和前缀：
ext-gd不能写成gd或extension-gd，否则无效 - 多个
--ignore-platform-req可重复出现，但不能合并为--ignore-platform-req=php,ext-gd - 如果某包 require
"lib-libxml": "^2.9"，你也得显式写--ignore-platform-req=lib-libxml
config.platform 是比忽略更稳的模拟方案
比起“跳过检查”，用 config.platform 告诉 Composer “我假装有这个环境”，更能保持 lock 文件一致性与 autoload 正确性。例如在 composer.json 里加：
"config": {
"platform": {
"php": "8.1.0",
"ext-gd": "8.1.0"
}
}
这样即使你本地是 PHP 7.4，Composer 也会按 8.1 解析依赖，并生成匹配的 autoload 规则。它不跳过检查，而是重定义检查基准——lock 文件不会因不同机器的 PHP 版本而变，autoloader 也不会漏掉 polyfill 类。
- 这个配置只对当前项目生效，不会污染全局
- 它不影响运行时行为，PHP 版本还是你实际的版本，所以
str_contains()在 7.4 下依然会 fatal - 如果团队共用同一份 lock 文件，
config.platform是比每人各自加--ignore-platform-reqs更可持续的做法
真正容易被忽略的点是：无论用哪种方式跳过或模拟平台限制，vendor/autoload.php 的生成逻辑都依赖这些设置。一旦忽略后装了不兼容的包版本（比如 PHP 8.2-only 的 monolog/monolog:^3.5 跑在 8.1 上），autoload_classmap.php 就可能缺失关键类路径，而错误直到第一次 require 才爆发——那时已经过了 install 阶段，排查成本陡增。
