Composer如何实现项目的自动打包构建：结合 scripts 执行压缩任务【自动化】
composer scripts 里写 zip 命令会失败？先确认执行环境
你是不是也试过在 composer.json 的 scripts 里直接写一句 “zip -r app.zip .”？结果往往不尽人意。问题通常不出在语法，而是背后的执行环境太“任性”。Windows 系统可能压根没有 zip 命令，某些 CI 环境可能没装 unzip 包，甚至 macOS 自带的 zip 对 -x 这类排除参数的支持也参差不齐。更关键的是，scripts 区块里的命令执行时，并不会自动加载项目的 autoloader，也缺乏有效的条件判断和错误捕获机制，一旦出错，留给你的可能只是一个模糊的失败信息。
所以，真正靠谱的做法是什么？答案是：把打包逻辑封装成一个独立的、可控的脚本，再让 Composer 去调用它。具体可以这么操作：
- 首先，在项目里新建一个脚本文件，比如
scripts/archive.php，并在开头手动引入require __DIR__.'/../vendor/autoload.php';。 - 然后，在脚本里使用 PHP 自带的
ZipArchive类或者PharData来精确控制打包过程，比如添加哪些文件、排除node_modules/、.git/、tests/这些目录。 - 接着，在
composer.json的scripts中定义一条命令，例如“archive”: “php scripts/archive.php”。 - 最后，运行
composer run archive（Composer 2.2+ 版本）或者composer run-script archive（旧版本）即可。
为什么不能直接用 composer archive？它根本不存在
或许你曾听说过“Composer 自带打包功能”，但当你满怀期待地输入 composer archive 时，终端却冷冷地回复：Command “archive” is not defined.。这不是你的错，事实上，Composer 官方从未内置过这个命令。很多教程里提到的“Composer 打包”，其实是混淆了 git archive、手动执行 tar 命令或者自定义脚本。你去翻遍官方文档，也找不到它的身影——因为它压根就没被设计出来。
这里需要明确 Composer 的职责边界：它的核心是管理依赖、生成自动加载器、触发生命周期钩子。而项目归档打包，本质上属于发布部署环节，理应由更专业的工具或脚本来完成。强行把复杂的打包逻辑塞进 scripts 的一行字符串命令里，只会让整个构建过程变得脆弱且难以调试。
git archive 比 zip 更适合发版打包
如果你的项目使用 Git 进行版本管理，那么 git archive 往往是更优雅、更“干净”的打包选择。它的原理是直接基于当前 commit 的快照生成归档文件，天生就会忽略那些未被 Git 跟踪的文件，比如 vendor/、.git/、node_modules/ 等目录。
如果再配合 .gitattributes 文件，你可以实现更精细的控制：
- 在项目根目录创建或编辑
.gitattributes文件，加入类似vendor/** export-ignore、tests/** export-ignore、.env export-ignore的规则。 - 执行打包命令，例如
git archive --format=zip --output=release-1.2.0.zip v1.2.0，这样就能基于特定的 tag 生成可追溯的发布包。 - 需要注意的是，由于
vendor/目录通常不在版本控制中，因此打包后的代码在目标环境部署时，必须单独运行composer install --no-dev --optimize-autoloader来安装生产环境依赖。
打包前必须做的三件事：autoload、.env、验证
很多人以为打包完、上传完就万事大吉，结果部署时接连遭遇 Class not found 或 undefined index: DB_HOST 这类错误。问题根源往往出在打包前被忽略的三个关键环节：
- 优化自动加载器：打包前务必运行
composer dump-autoload --optimize --no-dev。这个命令会生成优化后的类映射文件（如autoload_classmap.php），能显著提升生产环境的类加载性能，避免加载失败。 - 妥善处理环境配置：
.env文件通常包含敏感信息，默认不应被打入发布包（如果它没被.gitignore忽略，反而更危险）。正确的做法是提供一个.env.example文件作为模板，在部署后由运维人员根据实际情况复制并配置。 - 进行基础验证：打包完成后，千万别急着上传。可以将其解压到一个临时目录，先执行一句简单的
php -r “require ‘vendor/autoload.php’; echo ‘OK’;”来确认自动加载器能正常工作。如果可能，再尝试执行一次最小化的应用启动逻辑（例如初始化一个核心的AppKernel对象）。
经验表明，最后一步验证是最容易被跳过，却也最可能避免线上事故的环节。一个连基础 require 都无法通过的代码包，压缩得再精巧，也毫无用处。
