答案是全局缓存目录所有权错配，需执行sudo chown -R $USER:$USER ~/.composer修复整个目录，并用chmod -R u+rw ~/.composer加固可写性，禁用chmod -R 777以防凭证泄露和安全告警。
报错里出现 Writing cache file ~/.composer/cache/ 就查这个路径
错误信息中只要带 Writing cache file ~/.composer/cache/ 或类似路径，问题就锁定在全局缓存目录。它不是 vendor/，也不是项目内文件，而是 Composer 存放下载包元数据、压缩包解压缓存的地方。执行 composer config --global cache-dir 拿到实际路径后，立刻 ls -ld 查归属——如果输出第三列（属主）是 root，而非你当前用户名（$(whoami)），就是所有权错配。
修复 ~/.composer/cache/ 所有权不能只改 cache/ 目录
全局缓存目录常嵌套在 ~/.composer/ 下，而 ~/.composer/ 本身也可能被 sudo 污染过。只修 cache/ 子目录容易漏掉：auth.json（含镜像 token）、plugins/（插件缓存）、甚至 keys.tags.pub 这类签名文件。稳妥做法是整片归还：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
sudo chown -R $USER:$USER ~/.composer- 顺手加固可写性：
chmod -R u+rw ~/.composer（避免系统umask导致子目录默认无写权限） - 验证是否生效：
composer clear-cache应该能成功，不报 Permission denied
CI/CD 或 Docker 中缓存目录权限更脆，得提前指定
GitHub Actions、GitLab CI 默认用非 root 用户，但基础镜像（如 php:8.3-alpine）可能让 /tmp 或 ~/.composer/cache 权限混乱。别依赖默认路径：
- 流水线开头创建专属缓存目录：
mkdir -p .composer-cache && chmod 700 .composer-cache - 通过环境变量强制使用：
COMPOSER_CACHE_DIR="$PWD/.composer-cache" - 加
--no-plugins --no-scripts参数降低权限敏感度，避免插件尝试写入~/.composer/plugins/ - Alpine 镜像若卡在
Extracting archive，加-v看是否是 musl libc 解包失败，而非权限问题
为什么不能用 chmod -R 777 ~/.composer
它会让 auth.json（含 packagist token）变成世界可读，CI 日志或扫描器可能直接抓出凭证；vendor/bin/ 下的可执行文件（如 phpunit）会被安全策略拒绝运行；Git 提交时提示 ownership changed 并跳过这些文件，后续 composer update 可能只失败一半。chown 是归还控制权，chmod -R 777 是主动交出钥匙——后者解决不了根本问题，反而制造新风险。
