Composer自身不产生需手动清理的临时文件；所谓“无用文件”主要来自三类：项目构建脚本产物（如bootstrap/cache/packages.php）、钩子未收尾的中间文件、第三方工具缓存（如PHPStorm或node_modules/.cache/）。
Composer 命令执行后残留的“无用文件”通常不是 Composer 自己写的，而是你项目里构建流程或钩子脚本顺手生成的——比如 php artisan package:discover 留下的 bootstrap/cache/packages.php，或者前端构建输出的 public/build/。直接删 vendor/ 或 composer.lock 会破坏依赖一致性，必须按来源区分处理。
哪些文件真该清理？先分清三类来源
Composer 自身不产生需要手动清理的“临时文件”。所谓“残留”，基本来自这三处：
-
项目构建脚本生成的产物：如 Laravel 的
php artisan view:clear、php artisan config:clear生成的缓存文件，或自定义的npm run build输出到public/build/的资产 -
Composer 钩子（scripts）未收尾的中间文件：比如
post-install-cmd里调用了php artisan package:discover，但没同步清理bootstrap/cache/*.php -
第三方工具或 IDE 自动生成的缓存：如 PHPStorm 在
vendor/下建的.phpstorm.meta.php，或node_modules/.cache/这类与 Composer 无关但常被误认为“属于 vendor”的目录
post-install-cmd/post-update-cmd 中怎么写清理命令才安全
钩子里的命令在 vendor/ 就位后运行，适合做清理，但要注意路径和权限边界：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- Linux/macOS 用
rm -rf public/build/*没问题；Windows 上别硬写del /q，改用跨平台 PHP 脚本更稳，例如php scripts/clean.php - 避免在钩子里调用
composer dump-autoload后立刻删vendor/composer/autoload_*.php——这些是运行时必需的，删了后续命令会报Class not found - 不要用通配符删整个
bootstrap/cache/，有些框架（如 Lumen）把路由缓存放在那里且不带后缀，rm -f bootstrap/cache/*.php更精准 - 如果清理逻辑复杂（比如要判断环境、跳过某些文件），务必抽成独立脚本，而不是堆在
composer.json的scripts字段里——否则 shell 解析失败时连错误都难定位
为什么 composer remove 后 vendor/ 还有文件？这不是 bug
执行 composer remove vendor/package-name 只更新 composer.json 和 composer.lock，物理删除由下一次 composer install 或 composer update 触发。这是设计行为，不是遗漏：
- 老版本（composer install；新版本（2.2+）默认清理，但若中途失败会回退，
vendor/仍残留 - 如果
composer show vendor/package-name仍返回结果，说明没真正卸载干净——检查composer.json是否漏删条目，或该包被其他已装包依赖（用composer depends vendor/package-name查） - 删完包后
Class not found，大概率是 autoload 映射没刷新：composer dump-autoload -o必须跟上，尤其用了--classmap-authoritative的项目
真正容易被忽略的是：Composer 不管你代码里是否还藏着 use 或 new，也不管服务提供者注册、配置文件引用、字符串拼接类名这些动态加载方式。清理完之后，务必跑一遍核心功能或测试，而不是只看终端有没有报错。
