composer install 报错找不到 lock 文件是因为它严格依赖 composer.lock 来还原精确版本，无此文件则失败；新项目首次运行会自动生成，协作中需确保其被 git 跟踪。
composer install 为什么总报错找不到 lock 文件
因为 composer install 严格依赖 composer.lock，它不是“安装最新版”，而是“还原 lock 记录的精确版本”。没这个文件，命令直接失败，不是 bug，是设计如此。
常见错误现象：Composer could not find a composer.lock file；或者你刚 clone 一个项目，composer install 报错但 composer update 却能跑通——说明原项目根本没提交 lock 文件，环境早已失控。
- 新项目起步：先
composer init或手动写composer.json，再运行composer install（会自动生成composer.lock） - 协作项目：确保
composer.lock被 git 跟踪并提交，别加在.gitignore里 - CI/CD 流水线里禁止用
composer update，必须用composer install --no-dev（否则 dev 依赖混入生产）
composer update 和 composer install 到底该用哪个
composer install 是同步环境的核心操作，composer update 是改依赖版本的破坏性操作——两者语义完全不同，不能互换。
使用场景很明确：本地开发完新功能、要上线、或新人拉代码，一律用 composer install；只有当你明确要升级某个包（比如把 monolog/monolog 从 ^2.0 升到 ^3.0），才执行 composer update monolog/monolog。
-
composer install快、确定、可重现；composer update慢、不确定、可能引入 BC break -
composer update会重写composer.lock，必须人工 review diff，尤其注意 major 版本号变化 - 想锁死所有子依赖？加
--with-all-dependencies参数，否则默认只更新composer.json直接声明的包
怎么导出当前环境的精确依赖列表（不含 dev）
导出不是为了“备份”，而是为了给运维、安全审计或离线部署提供可验证的依赖快照。靠 composer show 或手动抄 vendor/ 目录都不可靠。
正确做法是用 composer install --dry-run --no-dev --ignore-platform-reqs 配合 --verbose 看行为，但真正导出结构化清单得靠 composer show --format=json --no-dev，再 pipe 给 jq 处理。不过最常用、最轻量的方案其实是：
- 确保已运行过
composer install（即 lock 文件是最新的） - 直接提交
composer.lock——它本身就是完整、压缩、可验证的依赖树描述 - 需要人类可读清单？用
composer show --tree --no-dev，它按依赖层级展开，一眼看出谁依赖了谁
别用 composer dump-autoload 或 composer require --dev 来“模拟导出”，那只是副作用，不产生任何外部可见的依赖快照。
PHP 版本不一致导致 vendor 安装失败怎么办
Composer 会根据当前 PHP 版本过滤包的 require.php 约束，比如 "php": "^8.1" 的包，在 PHP 7.4 下 composer install 会跳过甚至报错，哪怕 lock 文件里记着它。
这不是 Composer 的 bug，是它主动做兼容性拦截。问题常出现在：本地 PHP 8.2，CI 用 PHP 8.0，或 Docker 构建时 base image 版本偏低。
- 查当前环境支持的 PHP 版本：运行
php -v，再看composer.json里的config.platform.php是否覆盖了它 - 临时绕过检查（仅调试用）：
composer install --ignore-platform-req=php，但上线前必须对齐真实环境 - 长期解法：在
composer.json的config段声明"platform": {"php": "8.1.0"}，让 Composer 始终按目标环境解析依赖
lock 文件里其实存了 platform 信息，所以不同 PHP 版本下生成的 lock 可能不兼容——这点很多人忽略，以为 copy 一份 lock 就万事大吉。