Composer卡在Resolving dependencies是SAT求解器暴力遍历版本组合所致，非网络问题；应运行composer update --dry-run -v观察末尾重复包名与约束，结合CPU/内存飙升、包多路径出现等信号快速定位冲突根源。
composer update卡在Resolving dependencies怎么快速定位
这不是网络慢，而是 SAT 求解器正在暴力遍历版本组合，内存和 CPU 会同步飙升。关键不是等它跑完，而是用 --dry-run -v 把过程“冻结”在终端里看最后一屏输出。
常见信号包括：Resolving dependencies through SAT 持续超过 20 秒、top 显示 php 进程内存每秒涨 30MB+、CPU 占满；或者 composer show -t | head -30 中某个包反复出现在不同路径下（比如 monolog/monolog 出现 4 次且父包各不相同）。
- 先运行
composer update --dry-run -v 2>&1 | tail -20，重点看末尾几行重复出现的包名和约束条件 - 若卡在
Loading composer repositories，大概率是 Packagist 元数据缓存损坏，删掉~/.composer/cache/repo/https---packagist.org/再试 - 别加
--ignore-platform-reqs—— 它会让求解器尝试更多非法组合，反而延长死锁时间
为什么vendor目录里有几百MB大包却查不到是谁拉进来的
Composer 不会把大体积文件（如 PDF、视频、巨型 JSON 配置）标为“依赖”，但一旦它们被 autoload 或 autoload-dev 的路径扫描到，就会在 dump-autoload 阶段被逐个解析，直接触发内存耗尽。
典型诱因是：项目根目录误放了 logs/、storage/app/、node_modules/，或第三方包自带了 50MB+ 的 docs/ 或 examples/ 目录。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 检查
composer.json的autoload和autoload-dev，确认没包含"./"或"../"这类宽泛路径 - 运行
composer dump-autoload --no-scripts --no-dev -v，观察是否在扫描非 PHP 文件时报错或卡住 - 用
du -sh vendor/* | sort -hr | head -10找出体积最大的包，再进其目录看是否有dist/、build/等非代码子目录
COMPOSER_MEMORY_LIMIT=-1 还报错？可能是这三处被忽略了
COMPOSER_MEMORY_LIMIT 只控制 Composer 自身逻辑的内存阈值，不覆盖 PHP 底层限制。即使设成 -1，仍可能被 shell 层、扩展或 Composer 内部保护机制拦住。
- 先验证 PHP 实际生效值：
php -r "echo ini_get('memory_limit');"，如果不是-1或足够大（如2G），说明-d参数没传对 - 检查系统级限制：
ulimit -v（虚拟内存）和ulimit -m（物理内存），CI 容器中常被设为 1G，需显式调高 - Composer 2.2+ 默认启用启发式求解器，当解析组合数超 5000 时会主动中止 —— 此时加内存无效，必须收缩约束范围，比如锁定
"guzzlehttp/guzzle": "7.8.*"而非"^7.0"
如何安全剔除一个疑似冗余的大体积包
不能只靠 composer remove，因为很多包是通过传递依赖混进来的，删掉顶层声明后，它的子依赖可能还在 vendor 里继续占空间，甚至被 autoload 映射引用着。
- 先查依赖链：
composer depends vendor/package-name，如果返回空，说明它没被其他已装包 require - 再扫代码调用：
grep -r "PackageClass\|package-name" app/ src/ config/ --include="*.php"，注意搜字符串形式的类名（如配置里的'vendor/package'） - 最后验证 autoload：
composer dump-autoload --no-dev && grep -l "package-name" vendor/composer/autoload_*.php，没结果才真正可删 - 删完必须补
composer install --no-dev --optimize-autoloader，否则旧映射残留会导致 Class not found
真正耗时的从来不是下载速度，而是 Composer 在反复加载、解析、丢弃又重载同一组元数据。所有“慢”背后，几乎都藏着未收敛的依赖约束、被误扫的非代码文件，或未清理的 dev-only 包。盯着 composer update --dry-run -v 的末尾三行，比盲目加内存更有效。
