应先用 composer remove 删除声明的包，再通过静态扫描和人工检查确认实际调用；删包后需运行 composer dump-autoload -o 清除 autoload 残留，并注意配置文件中的字符串类名引用。
直接用 composer remove 清理声明过的包，但“无用”不等于“没声明”——真正冗余的包往往还在 composer.json 里，只是代码里早就不调用了；或者根本没声明，却因依赖传递被拉进来。必须分两层处理：先删声明，再扫实际使用。
怎么确认一个包真没被用到？
Composer 自身不分析代码，composer show 或 composer list 只告诉你装了啥，不告诉你用没用。得靠组合判断：
- 搜
use、new、class_exists、interface_exists等调用，注意别漏掉字符串类名（如'Monolog\Handler\StreamHandler'） - 查配置文件：
config/下所有 PHP 文件、app/Providers/里的服务注册、routes/里中间件或控制器引用 - 运行
composer unused --no-interaction（需先composer require --dev composer-unused/composer-unused），但它对 Laravel Service Provider、Doctrine Type、运行时反射加载等场景会漏判 - 删包前先
composer install --no-dev，避免require-dev里的工具被误标为“冗余”
用 composer remove 安全删声明的包
composer remove 是 Composer 2.5+ 的原生命令，它不是删文件，而是执行一次反向安装：改 composer.json、删 vendor/ 目录、更新 composer.lock、重建 autoload 映射。关键点：
- 多个包一次删：
composer remove monolog/monolog phpunit/phpunit（空格分隔，不加引号） - 开发依赖自动识别，不用加
--dev；只有同名包同时在require和require-dev里才需显式指定 - 遇到 “Package is required by another package” 不是报错，是保护机制——立刻跑
composer why vendor/package查依赖链 - 删完立刻验证：
composer show vendor/package应报 “Package not found”，ls vendor/vendor应提示 “No such file or directory”
删完为什么还 Class not found？autoload 残留是主因
composer remove 不动你代码里的 use、配置项、服务提供者注册，但它依赖的 autoload 映射必须同步生效。常见残留位置：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
vendor/composer/autoload_psr4.php或autoload_classmap.php里还有旧路径（尤其composer remove --no-update中断后） -
composer.json的autoload.files或autoload.psr-4里硬写了已删包的路径 - Laravel 启用了
--classmap-authoritative，但没重跑composer dump-autoload -o - OPcache 或 APCu 缓存了旧的 autoload 结构，需手动清除
补救操作就一句：composer dump-autoload -o；若仍异常，加 --no-cache 或清系统缓存。
清理后 vendor 还很大？可能是 autoload 范围太宽
有些包体积大，但你只用了其中 1 个类，却因 PSR-4 映射覆盖整个 src/ 被整包加载。比如 monolog/monolog 的 autoload 配置默认映射全部 src/，哪怕只 use Monolog\Logger，整个目录都会进 classmap。
解决思路不是删包，而是收紧 autoload：
- 检查该包的
composer.json里autoload定义，看能否用files或更细粒度的psr-4替代宽泛映射 - 项目级优化：在自己项目的
composer.json中用autoload.exclude-from-classmap排除不需要的子目录 - 确认没在
autoload-dev里意外包含生产环境不用的测试类路径
最易被忽略的是配置驱动型调用——config/logging.php 里写死的 'handler' => Monolog\Handler\StreamHandler::class，这种不会被静态扫描捕获，必须人工 grep。
