答案是报错路径指向vendor/、composer.lock或~/.composer/cache之一，需用ls -ld检查属主是否为当前用户，再执行sudo chown -R $USER:$USER修复归属，禁用chmod -R 777。
直接看报错里带的完整路径，问题就定位了——vendor/、composer.lock 或 ~/.composer/cache/ 这三处占了 90% 以上的权限错误源头，修复只需改归属，不是加权限。
报错里明确写了路径，就查那个路径的属主
比如 file_put_contents(/home/alex/myapp/vendor/autoload.php): Permission denied，说明是 vendor/ 目录所有权不对；如果是 Writing cache file ~/.composer/cache/repo/https---packagist.org/ failed，那就是全局缓存目录被 root 占了。
- 立刻执行：
ls -ld vendor/、ls -ld composer.lock、ls -ld $(composer config --global cache-dir) - 只要任意一行输出第三列（属主）不是
$(whoami)（比如显示root root），就是它了 - 别信
chmod -R 777：它会让vendor/bin/phpunit这类可执行文件被 CI 工具或安全扫描器直接拒收
用 chown 归还控制权，不是用 chmod 放宽限制
chown 解决“这东西归不归你”，chmod 只管“别人能不能碰”。绝大多数 Composer 权限问题，本质是所有权错配，不是权限位不够。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 修复项目内目录：
sudo chown -R $USER:$USER vendor/ composer.lock - 修复全局缓存：
sudo chown -R $USER:$USER $(composer config --global cache-dir) - 整个
~/.composer都属 root？直接重置：sudo chown -R $USER:$USER ~/.composer -
sudo这里只用于临时提权跑chown，不是让你sudo composer install——后者会把新生成的文件全变成 root 所有，后续composer update可能只失败一半
Docker / CI / global require 场景下的隐性权限坑
这些环境里权限问题往往不报在主流程，但一样卡住：宿主机 UID 是 1000，容器却以 UID 0（root）运行；或者 COMPOSER_HOME 被指向 /root/.composer，普通用户根本看不到。
- Docker 中挂载卷时加
user:1000，或 Dockerfile 里加USER 1001 -
composer global require报错？先查composer config --global home，如果输出是/root/.composer或/var/www/.composer，说明环境已被污染 - 更稳妥的全局命令方案：
mkdir -p ~/bin && composer config -g bin-dir ~/bin && export PATH="$HOME/bin:$PATH" - 插件干扰？加
--no-plugins --no-interaction试试：composer install --no-plugins成功，大概率是某个全局插件在作祟
真正容易被忽略的是嵌套所有权混乱：比如 vendor/ 属于当前用户，但里面某个子目录（如 vendor/symfony/console）却是 root 所有——这种 case chown -R 有时都救不回来，得删掉 vendor/ 重来。
