Composer

Composer 是 PHP 生态中最流行的依赖管理器，用于管理项目所需的第三方库及其版本依赖。通过一个 composer.json 文件，你可以声明项目依赖，Composer 会自动解析并安装合适的版本，同时生成自动加载文件，让你方便地使用这些库。

核心功能

• 依赖声明与安装：在 composer.json 中列出依赖包，运行 composer install 即可下载并安装到 vendor 目录。
• 版本约束与更新：支持精确版本、范围、通配符等约束，composer update 可将依赖更新到最新允许版本。
• 自动加载：自动生成 PSR-4 兼容的加载器，无需手动引入每个文件。
• 仓库管理：默认使用 Packagist 公共仓库，也可配置私有仓库或自定义安装路径。
• 脚本与生命周期：可在安装、更新等事件前后执行自定义脚本（如缓存清理、数据库迁移）。

适用人群

所有 PHP 开发者——从个人项目到大型企业应用，Composer 是管理外部库依赖的标准方式。特别适合使用 Laravel、Symfony 等现代框架的开发者。

使用方式

• 全局安装：下载 composer.phar 并移至 PATH，或使用系统包管理器。
• 项目初始化：在项目根目录创建 composer.json，运行 composer install。
• 添加依赖：composer require monolog/monolog 自动更新 composer.json 并安装。
• 开发依赖：使用 --dev 标记仅用于开发的包（如 PHPUnit）。

注意事项

• 提交代码时通常忽略 vendor 目录，只提交 composer.json 和 composer.lock 锁定版本。
• 避免以 root 用户运行 Composer，以防安全风险。
• 遵循语义化版本控制，声明依赖时使用有意义的版本约束（如 ^1.2 允许兼容性更新）。