Composer install 不支持运行时排除指定包，必须在安装前通过 conflict、replace 或修改 composer.json 等方式阻止其进入 composer.lock，否则无法跳过已声明依赖。

composer install 本身不支持运行时排除指定包

执行 composer install 时，无法像 npm install --omit=dev 那样用参数跳过某个已声明的第三方库。Composer 没有 --exclude、--skip-package 或类似开关——它只按 composer.lock 精确还原依赖树，任何“临时过滤”都会破坏锁文件语义。

真正能生效的三种前置控制方式

想让某个包不出现在 vendor/ 中，必须在 install 执行前就让它进不了 composer.lock：

• conflict：在 composer.json 中硬性拦截，例如 "conflict": { "monolog/monolog": "，Composer 解析阶段直接报错，该版本根本不会写入 lock 文件
• replace：声明“我已有替代实现”，例如 "replace": { "phpunit/phpunit": "*" }，Composer 会跳过安装，但需确保代码里真没调用它（否则运行时报 Class not found）
• 删掉 require 声明 + 重生成 lock：手动从 composer.json 的 require 或 require-dev 中移除目标包，再运行 composer update --lock（不是 install），才能彻底从 lock 文件中清除

为什么 post-install-cmd 清理是危险操作

有人试图在 scripts 里加 "post-install-cmd": ["rm -rf vendor/monolog/monolog"]，这会导致：

Discussion Composer

围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par

下载

• vendor/autoload.php 仍保留 PSR-4 映射，class_exists('Monolog\Logger') 返回 true，但 new \Monolog\Logger() 直接 fatal error
• 若其他已装包（如 symfony/http-client）依赖它，autoload classmap 可能因路径缺失而损坏
• composer dump-autoload 不会自动剔除已删包的映射，除非你手动删 vendor/composer/autoload_psr4.php 对应行

常见误操作与验证要点

部署后务必确认目标包是否真的不存在：

• 检查 vendor/ 目录下对应路径是否为空：ls vendor/monolog/monolog
• 查 composer.lock 是否还含该包：grep -A5 '"monolog/monolog"' composer.lock
• 运行 composer show monolog/monolog，输出应为 Package not found
• 若曾用 replace，注意 composer show 仍可能显示 “replaced”，需结合 ls vendor/ 实际判断

最易被忽略的是 autoload 映射残留——哪怕包删干净了，只要 composer.json 的 autoload 或 autoload-dev 里还挂着它的路径，vendor/autoload.php 就会继续扫描不存在的目录。