Composer生成的vendor目录结构深度剖析

很多开发者习惯性地把 vendor 目录看作一个“放包的地方”，其实这个理解太浅了。它真正的角色，是 Composer 依赖隔离与自动加载机制的物理载体。它的结构本身就是逻辑，路径直接对应着命名空间。你可以整个删掉它然后重建，但如果随意改动里面的文件，自动加载链说断就断。

vendor/monolog/monolog 这种双层路径是怎么来的

这个路径可不是随便定的。它直接硬编码了 Packagist 上包的 name 字段。比如 monolog/monolog，Composer 拿到这个字符串后，不做任何花哨的转换，直接以斜杠 / 为分隔符，创建出两级子目录。

• 所以，如果包名是 acme/utils，目录自然就是 vendor/acme/utils。
• 这里有个关键细节：厂商名和包名必须全部小写。如果大小写不一致，路径就会错位，导致类找不到，这种坑踩过的人都懂。
• 另外，这个结构不支持自定义重命名。如果你在 composer.json 里改了 name 字段，下次安装时 Composer 就会用新名字建目录，旧目录可不会自动消失，得手动清理。

autoload.php 和 vendor/composer/ 下的文件谁在管加载

先说结论：vendor/autoload.php 只是个前台入口，真正的“大脑”和“地图”都在后面。它本身不包含映射逻辑，只是个引导器，把活儿交给 vendor/composer/autoload_real.php 和那一系列 autoload_*.php 文件。

• autoload_real.php 是运行时的调度中心。它根据 composer.json 里定义的 autoload 配置（比如 PSR-4、classmap），去加载对应的规则文件。
• vendor/composer/autoload_static.php 则是个性能翻跟斗。当你启用 "optimize-autoloader": true 后，它会生成一张静态映射表，查找速度比动态的 PSR-4 规则快得多。但代价是，如果你新增或修改了类，必须手动执行 composer dump-autoload 来更新这张“地图”。
• 这里有个致命的误区：即使所有依赖包的文件都完好无损，只要你删掉了整个 vendor/composer/ 目录，系统立刻就会抛出 Class not found。为什么？因为映射这些类的元数据全没了。

为什么不能把 vendor 移到别的目录或改名

虽然配置项里确实存在 "config": {"vendor-dir": "libs"}，但强烈建议你别轻易用它。因为 vendor 这个路径在生态里几乎是硬编码的，改了它，引发的是一连串的隐性断裂。

• 首先，IDE（比如 PHPStorm）默认只索引 vendor/ 目录。改了路径，代码跳转、自动补全这些功能基本就失效了。
• 其次，静态分析工具（如 PHPStan、Psalm）默认也扫描 vendor/。不改配置，它们会直接报“未找到依赖类型”的错误。
• 再者，大量的 CI 脚本、部署脚本和 Dockerfile 里，都写死了 vendor/autoload.php 这个路径。一改，就得全局搜索替换。
• 最后，vendor/bin/ 下的那些命令行工具（比如 phpunit），内部往往也硬编码了相对路径。目录一挪走，命令执行直接报错。

vendor 目录里哪些文件真能删，哪些碰都不能碰

清理 vendor 目录是个技术活。整个删掉没问题，但想局部清理就得格外小心——有些文件看起来是“文档”，实际上却是自动加载链上的关键一环。

• 可安全删除的：各包下的 .git 目录、tests/ 目录（除非你正在运行该包的测试）、docs/ 目录。这些通常不影响运行时。
• 绝对不能碰的：vendor/autoload.php 入口文件、整个 vendor/composer/ 目录、以及每个包自带的 composer.json 文件（部分包依赖它来完成自动加载注册）。
• 需要谨慎处理的：像 CHANGELOG.md 这类文件，看起来只是更新日志。但有些包的自动加载器会在初始化时读取它，用于版本检查或功能触发，删了可能导致意外行为。

说到底，最稳妥、最省心的做法永远是：要删就删整个 vendor 目录，然后重新运行 composer install。只要 composer.lock 文件还在，安装结果就是完全可重现的。为了省一点磁盘空间或时间而去局部清理，很容易就踩进自动加载失效的深坑里，得不偿失。