Permission denied 根源是文件归属为 root 而非当前用户，需用 ls -ld 定位 vendor/、composer.lock 或缓存目录归属，再执行 sudo chown -R $USER:$USER 修复所有权，严禁使用 sudo composer install 或 chmod 777。
报 Permission denied 不是 Composer 有 bug，而是它试图写入的路径你没控制权——问题一定出在归属（owner），不是权限位（rwx）。
看报错里带的完整路径，别猜
终端输出会明确告诉你失败点，比如：
-
file_put_contents(/home/alex/myapp/vendor/autoload.php): Failed to open stream: Permission denied→ 查vendor/ -
Could not write to /var/www/myapp/composer.lock→ 查composer.lock -
Writing cache file ~/.composer/cache/repo/https---packagist.org/ failed→ 查$(composer config --global cache-dir)
只要路径里出现 /root/.composer、/var/www/ 或任何非 $HOME 下的绝对路径，基本就是 COMPOSER_HOME 被污染或误用 sudo 导致的归属错配。
用 ls -ld 确认归属，不是 chmod
执行这三行命令：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
ls -ld vendor/ ls -ld composer.lock ls -ld $(composer config --global cache-dir)
如果任意一行输出第三列（owner）不是 $(whoami)（比如显示 root），就确认是归属问题。此时：
-
chmod -R 777是毒药：会让vendor/bin/phpunit被 CI 拒收，Git 提交时提示 ownership changed，后续composer dump-autoload可能静默失败 - 正确动作是归还所有权：
sudo chown -R $USER:$USER vendor/ composer.lock和sudo chown -R $USER:$USER $(composer config --global cache-dir) - 如果整个
~/.composer都属root：sudo chown -R $USER:$USER ~/.composer
永远不要 sudo composer install
这条命令看似“能过”，实则把 vendor/ 全变成 root 所有，后续所有操作（git pull、php artisan、IDE 索引）都可能卡住。尤其在 Docker 或 CI 中，会导致环境不一致。
- 修复已污染项目：
sudo chown -R $USER:$USER ./（注意结尾的./） - Docker 场景下，宿主机 UID 是 1000，容器却以 UID 0 运行 → 启动时加
user:1000或在Dockerfile里加USER 1001 - Windows 用户若曾以管理员运行过 PowerShell，直接删掉
%APPDATA%\Composer更干脆
全局命令找不到？PATH 和 bin-dir 才是关键
composer global require laravel/installer 成功但输 laravel 报 command not found，问题不在安装，而在路径没进 $PATH 或 bin-dir 权限受限。
- 先查位置：
composer config -g bin-dir，默认是~/.composer/vendor/bin - 加进环境变量：在
~/.zshrc末尾加export PATH="$HOME/.composer/vendor/bin:$PATH"，然后source ~/.zshrc - 更稳妥方案：改用用户级 bin 目录：
mkdir -p ~/bin && composer config -g bin-dir ~/bin && export PATH="$HOME/bin:$PATH"
真正容易被忽略的是：sudo composer global require 会把二进制文件装进 /root/.composer/vendor/bin/，普通用户根本执行不到——这种归属错位，比权限数字不对更难排查。
