SaaS部署必须用composer install而非update，因其严格按composer.lock复现依赖树，杜绝版本漂移；update会重算依赖图，破坏多租户间一致性，且易引发兼容问题。
composer install 在 SaaS 系统部署中不是“装包工具”，而是「环境一致性校验器」——它只认 composer.lock，拒绝任何版本漂移，一旦锁文件与当前 PHP 版本、扩展或依赖约束不匹配，就会失败，而不是妥协。
为什么 SaaS 部署必须用 composer install 而不是 composer update
多租户 SaaS 的上线流程要求所有实例运行完全一致的依赖树，否则租户 A 的 monolog/monolog:3.4.0 可能和租户 B 的 3.3.2 因小版本差异触发日志序列化兼容问题。而 composer update 会重算整个依赖图，跳过 composer.lock 约束，破坏可复现性。
- CI/CD 流水线构建镜像时，必须执行
composer install --no-dev --optimize-autoloader --no-interaction，确保只装 lock 文件指定的精确版本 - 线上服务器部署时，若发现
vendor/已存在但composer.lock更新了，不能直接composer update，应先rm -rf vendor/再composer install，避免残留旧包 - 使用 Docker 时，
composer install必须在构建阶段（RUN）完成，不能挂载 host 的vendor/—— 容器内外 PHP 版本或扩展差异会导致opcache或ext-redis兼容性错误
composer install 卡在 “Loading composer repositories” 怎么办
这不是命令问题，是网络层无法连通 packagist.org 元数据源。SaaS 多租户部署常批量触发该命令，更容易暴露 DNS 解析慢、TLS 握手超时或 CDN 节点失效等问题。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 全局配置阿里云镜像：运行
composer config -g repos.packagist composer https://mirrors.aliyun.com/composer/，而非改项目级repositories字段（后者易被 CI 覆盖） - 若用私有仓库（如 Private Packagist），需确保其域名已加入容器
/etc/hosts或 DNS 解析白名单，否则composer install会在第一个packages.json请求就 hang 住 - 加
--no-cache参数可跳过本地元数据缓存，排除因缓存损坏导致的解析失败（常见于共享构建节点）
多租户场景下 composer install 的目录隔离要点
多个租户共用同一工作目录执行 composer install，哪怕加了 --no-scripts，仍会因临时文件（如 composer.phar 下载缓存、vendor/composer/installed.json 写入竞争）导致安装中断或 autoload 错乱。
- 每个租户必须指定独立安装路径：
composer install --no-scripts --no-interaction -d "tenants/abc123"，且该路径需提前mkdir -p并确保可写 -
tenants/abc123/composer.json中禁止出现scripts字段，否则--no-scripts无效；更稳妥的是在生成时就过滤掉该字段 - 不要依赖
~/.composer/cache默认路径 —— 若租户间 PHP UID 不同，缓存文件权限可能出错；应统一配置composer config -g cache-dir "/shared/composer-cache"
真正难的不是命令怎么写，而是确保 composer.lock 文件从开发机 commit 进仓库那一刻起，就和目标环境的 PHP 版本、扩展列表、甚至 glibc 版本保持隐式兼容 —— 这些信息不会出现在 lock 文件里，但会决定 composer install 能否成功落地。
