Composer的post-install-cmd钩子：配置实战与避坑指南
在Composer的世界里，post-install-cmd是一个相当实用的脚本钩子。简单来说，它就是在你执行完composer install，所有依赖都安装妥当之后，自动触发的一系列命令。这就像给项目安装流程加了一个“收尾动作”，能让项目在安装完成后立刻进入可用状态。
post-install-cmd 是什么，什么时候该用它
首先明确一点：post-install-cmd只在composer install命令成功执行后触发。这意味着，如果你刚克隆了一个新项目，目录里连vendor/文件夹都没有，直接运行composer install，这个钩子就会在安装结束后启动。反过来，它不会在composer update时默认执行——除非你额外加上--with-dependencies参数，或者专门配置了post-update-cmd钩子。
那么，它通常用来做什么呢？常见场景包括：自动生成优化后的autoload文件、清理各种缓存、将配置文件模板复制到指定位置，或者检查必要的环境变量是否已经设置。它的定位很清晰：不是用来替代复杂的部署脚本，而是专注于那些让项目“开箱即用”的轻量级初始化工作。
在 composer.json 中正确声明 post-install-cmd
配置这个钩子，关键步骤是在项目的composer.json文件里，找到"scripts"字段，然后在其中声明"post-install-cmd"。它的值可以是一个字符串，但更推荐使用数组形式：
{
"scripts": {
"post-install-cmd": [
"@php -r \"file_put_contents('runtime/.installed', date('c'));\"",
"php artisan config:clear",
"php bin/generate-config.php"
]
}
}
这里有几点需要特别注意：
- 数组更安全：使用数组形式可以避免Shell解析命令时因空格、引号产生的歧义，减少意外错误。
- 顺序执行：数组里的命令会按顺序执行，如果某一条命令失败，通常会中断后续命令的执行（虽然可以用
|| true强行忽略错误，但一般不推荐掩盖问题）。 - 避免单字符串：尽量不要写成
"post-install-cmd": "php artisan key:generate"这种单字符串形式，在复杂命令下很容易出错。 - 注意依赖：如果命令中调用了
vendor/bin/下的工具（例如phpunit），请确保它已在require-dev中声明。否则，当使用composer install --no-dev安装时，会因找不到命令而报错。
为什么 post-install-cmd 有时不执行
配置好了却没反应？这是开发者最常遇到的困惑。首要原因，就是使用了composer install --no-scripts这个参数。很多持续集成（CI）环境为了追求纯净和速度，会默认加上这个flag，它的作用就是静默跳过所有脚本钩子，post-install-cmd自然也不例外。
除此之外，还有几个潜在的“坑”：
- JSON格式错误：
composer.json文件本身格式有问题，导致Composer无法正确解析。用composer validate命令检查一下是个好习惯。 - 缺失PHP扩展：脚本命令里调用了未安装的PHP扩展函数。比如，脚本里用了
mb_strtolower()，但服务器上根本没安装mbstring扩展。 - 路径问题：脚本中使用了相对路径，但执行Composer命令时所在的工作目录并非项目根目录。记住，Composer执行脚本时，当前工作目录（cwd）就是
composer.json文件所在的目录，这一点非常关键。
和 post-autoload-dump 的区别与协作
Composer的钩子不止一个，post-install-cmd经常和post-autoload-dump被放在一起讨论。它们有什么区别呢？简单来说，post-install-cmd是在依赖包被解压、vendor/autoload.php文件生成之后运行。而post-autoload-dump则专门在自动加载器被重建时触发，比如你修改了autoload配置，或者手动运行了composer dump-autoload命令。
理解这个区别对避免错误至关重要。如果你的脚本需要加载项目自身的类（例如调用App\Console\Installer::run()），不要在post-install-cmd里直接require 'vendor/autoload.php'就了事。因为此时autoload文件虽然存在，但类映射可能还没有被完全更新或写入。
更稳妥的做法是：
- 将需要类初始化的逻辑封装到一个独立的PHP脚本中（例如
bin/init-project.php）。 - 在
post-install-cmd中调用这个脚本，并确保该脚本本身不依赖那些尚未生成的classmap。 - 或者，采用分工策略：让
post-autoload-dump负责处理与类自动加载相关的准备工作，而post-install-cmd则专注于执行业务逻辑。
在实际项目中，这两个钩子常常协同工作，但必须厘清各自的职责：一个确保“环境就绪”，另一个确保“代码可加载”。如果把它们的逻辑混淆在一起，很容易遇到令人头疼的Class not found错误，而且排查起来会相当费劲。
