--no-interaction是必须的，否则在CI/CD、Docker或systemd中会因等待交互输入而挂起；它使Composer自动采用安全默认值跳过信任确认、插件启用和许可证询问等交互逻辑，而非仅控制输出的--quiet。
--no-interaction 是必须加的，否则在 CI/CD、Docker 或 systemd 服务里会卡住不动。
为什么加 --no-interaction 才算真正“静默”
很多人以为不加 -n 就是静默，其实不是：Composer 默认仍会检查是否信任私有仓库、是否启用插件、是否接受许可证等。这些判断在非 TTY 环境（比如 Jenkins 的 shell step、Docker RUN）下无法弹出提示，进程就挂在那里，光标不动、无报错、无超时——看起来像死锁，其实是等待输入。
-
--no-interaction（或简写-n）让 Composer 自动选安全默认值：拒绝未签名仓库、跳过插件启用、不执行 ask() 类脚本 -
--quiet（-q）只控制输出级别，不影响交互逻辑，加了照样卡 - 某些自定义脚本用
$input->isInteractive()判断，--no-interaction会让它返回false，从而走预设分支
单靠 --no-interaction 还不够，必须组合这几个参数
只加 --no-interaction 能避免卡住，但可能因其他原因失败或变慢。生产部署中常见组合如下：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
--no-dev：跳过require-dev包，防止 phpunit、symfony/debug 等进生产环境 -
--prefer-dist：优先下载 ZIP 包而非 Git clone，减少网络依赖和构建时间 -
--optimize-autoloader：生成 classmap，避免运行时文件扫描，提升加载速度 -
--no-scripts：跳过post-install-cmd等脚本，防止它们调外部命令或访问网络（有些脚本会绕过COMPOSER_DISABLE_NETWORK）
典型命令：composer install --no-interaction --no-dev --prefer-dist --optimize-autoloader --no-scripts
容易被忽略的两个环境级陷阱
即使参数全对，以下两点没处理好，依然会失败：
-
没配镜像源，国内环境卡在 “Loading composer repositories”：默认连
packagist.org，DNS 或 CDN 不稳定。应在全局或项目级配置阿里云镜像：composer config -g repos.packagist composer https://mirrors.aliyun.com/composer/ -
离线环境没关网络请求：哪怕 vendor 和 lock 文件都拷过去了，Composer 默认仍尝试联网校验元数据。必须提前设环境变量：
COMPOSER_DISABLE_NETWORK=1，再跑 install
最麻烦的不是参数记不全，而是误以为“没报错=成功”。实际中常出现 vendor 目录不全、autoload.php 缺类映射、甚至部分 post-install-cmd 被跳过导致配置没生效——得看日志里有没有 warning 级别提示，而不是只盯着 exit code。
