Composer不报“文件权限冲突”错误，因其不校验文件系统权限，仅处理依赖逻辑；权限失败时抛出明确的Permission denied系统级错误，如file_put_contents(): Failed to open stream。
composer update 为什么不会报“文件权限冲突”错误
Composer 本身不校验、不修改、也不依赖文件系统权限来决定是否能写入 vendor/ 下的文件。它只关心 composer.json 和 composer.lock 的逻辑一致性，以及包元数据的可解析性。所谓“权限冲突”，实际是操作系统层面的写入失败，Composer 把这类问题归为“无法创建目录/写入文件”，并抛出明确的 file_put_contents(): Permission denied 或 mkdir(): Permission denied 错误——不是它“没处理”，而是它根本没抽象这一层。
常见权限报错场景与真实原因
以下错误看似像 Composer 的 bug，实则是环境配置或操作顺序问题：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
file_put_contents(/path/to/vendor/composer/installed.json): Failed to open stream: Permission denied：当前用户对vendor/目录或其子目录无写权限，常见于 Docker 容器内以非 root 用户运行、或 CI 环境中vendor/是由前一步骤以不同 UID 创建的 -
Could not delete /path/to/vendor/some/package/.git：Composer 尝试清理源码克隆残留（如用source方式安装），但该目录被设为只读或属主不匹配 - 更新中途卡住、无报错、CPU 占用高：实际是某个进程（如 IDE 文件监听、杀毒软件）锁住了
vendor/中的文件，导致 PHP 的rename()或unlink()阻塞
正确应对方式：绕过、修复、而非强制
不要用 sudo composer update 或 chmod -R 777 vendor/ —— 这会污染项目状态、破坏容器可重现性，且下次 composer install 仍可能失败。
- 在 Docker 中：确保构建阶段和运行阶段使用同一 UID，或在
Dockerfile中显式chown -R www-data:www-data /app/vendor - 在 CI/CD 中：每次执行
composer update前先rm -rf vendor/，避免继承上一次构建的权限残留 - 本地开发：用
composer install --no-scripts跳过可能触发权限问题的 post-install-cmd，再手动运行脚本（如果需要） - 若必须保留
vendor/（如离线环境）：检查vendor/所有者是否与当前 shell 用户一致，用ls -ld vendor/和id -u对比
为什么 --ignore-platform-reqs 不能解决权限问题
--ignore-platform-reqs 只跳过 PHP 版本、扩展、config.platform 校验，它完全不触碰文件系统操作路径或权限判断逻辑。加了这个参数，Composer 依然会在相同位置尝试写入——只是报错信息从 “Your requirements could not be resolved” 变成 “Permission denied”。真正的权限问题，必须在操作系统层面对齐 UID/GID、umask、挂载选项（如 Docker 的 :z 或 :Z）、或 SELinux 上下文。
