Composer运行缓慢是开发者经常遇到的性能瓶颈。很多人第一时间归咎于网络问题，但更换镜像源后速度依然没有改善。实际上，超过90%的情况问题都出在本地环境——可能是配置不当、缓存未清理，或是启动时缺少关键参数。特别是在PHP 8.2和Composer 2.5之后的环境中，如果几个关键开关没有设置好，一次composer install耗时增加两三倍是常有的事。

为什么 composer install 卡在 “Resolving dependencies” 阶段

看到这个提示时，先别急着怀疑网络。这个阶段Composer尚未开始下载，它正在本地进行“依赖解析”——即穷举所有可能的软件包版本组合，以找出满足所有约束条件的安装方案。如果你的约束条件过于宽松，例如使用"monolog/monolog": "*"或"^1.0 || ^2.0"这类宽泛的版本范围，求解复杂度会急剧上升，解析时间从几秒延长到几分钟也就不足为奇了。

要优化此阶段的性能，可以从以下几个方面入手：

• 首先检查composer.json文件，确认是否包含"minimum-stability": "dev"配置项。如果存在，建议果断删除。仅考虑稳定版本能大幅缩小候选包的范围，显著提升解析速度。
• 确认Xdebug扩展是否处于启用状态。这个调试利器在依赖解析阶段会变成“性能杀手”，可能导致速度下降5到10倍。可以通过临时禁用它来提速，命令如下：php -d zend_extension= -d xdebug.mode=off /usr/bin/composer install。
• 在非必要情况下，尽量避免使用--with-all-dependencies或--ignore-platform-reqs这类参数。它们会绕过缓存机制，强制Composer重新进行全量计算，拖慢解析进程。
• 如果进程已经卡住，与其被动等待，不如使用composer why-not vendor/package:version命令快速定位具体是哪个包导致了版本冲突。

composer install 卡在 “Installing dependencies” 阶段的解决方案

如果卡在这个阶段，问题通常与依赖解析无关，更多是下载或解压环节出现了瓶颈。这在内存较低的Docker容器、WSL2的挂载卷，或者并行下载数设置过高时尤为常见。

可以尝试以下优化策略：

• 限制并发下载数。默认的20个并行下载对于2GB内存的机器压力过大，容易引发内存溢出（OOM）。执行composer config -g parallel-downloads 4将并发数降低到4个，系统会稳定许多。
• 更换镜像源后，务必清理缓存。执行composer clear-cache，否则Composer可能仍会读取旧的、指向packagist.org的缓存数据，导致提速效果大打折扣。
• 对于PHP 8.2及以上版本，可以考虑在CLI模式下禁用opcache.enable_cli=1。此设置原本旨在加速脚本执行，但在运行Composer自身时，有时反而会拖慢其加载过程。
• 检查是否还残留着已废弃的fxp/composer-asset-plugin这类插件。它们会严重干扰Composer正常的依赖解析流程，应及时卸载。

生产环境部署必须添加的四个关键参数

在CI/CD流水线或线上服务器进行构建时，参数配置至关重要。遗漏以下任何一个，都可能让安装时间额外增加30%到60%。

• --no-dev：这是首要原则。直接跳过require-dev中定义的所有开发依赖（如phpunit、phpstan），既能显著加快安装速度，也能防止测试类文件混入autoload_classmap.php，避免污染生产环境。
• --prefer-dist：强制Composer下载打包好的ZIP分发版，而非克隆Git仓库。这能完美避开SSH密钥认证、分支切换等一系列额外开销，提升下载效率。
• --optimize-autoloader：生成静态的类映射文件，大幅提升自动加载性能。请注意，此参数仅在执行install或update命令时生效。在Composer 2.5+版本中，单独运行dump-autoload -o基本已无效。
• --classmap-authoritative：此参数较为“霸道”。它告知自动加载器：“只从类映射表中查找，查不到即视为类不存在”，直接跳过了按PSR-4规则进行回退查找的步骤。启用它的前提是，你的项目没有使用"files"方式加载全局函数，并且所有命名空间路径都严格匹配（例如"App\": "app/"，末尾的反斜杠不可省略）。

常被忽略却影响巨大的配置项

许多人认为优化仅需修改composer.json，殊不知全局配置才是隐藏的“性能杀手”。

• 正确选择镜像源：在国内环境下，阿里云镜像源是首选。执行composer config -g repos.packagist.org.url https://mirrors.aliyun.com/composer/进行配置。请注意，已停止服务的phpcomposer.com镜像源不应再使用。
• 合理设置缓存目录：使用composer config -g cache-dir ~/.composer/cache命令，将缓存目录强制指定到SSD硬盘上。切勿让其默认位于加密卷或机械硬盘中，否则读写速度会严重拖慢整体性能。
• 关闭不必要的交互：在CI脚本中，添加composer config -g discard-changes true配置，使其自动丢弃本地更改。否则脚本很可能卡在“Discard changes and run install?”的提示上，等待永远不会到来的手动输入。
• 开发环境慎用权威类映射：前面提到的--classmap-authoritative参数在生产环境是利器，但在开发机上需谨慎使用。因为它不会自动发现新添加的类，调试时你可能会困惑为何刚编写的类“无法找到”。

最后，还有一个极其隐蔽却影响深远的陷阱：在autoload配置中，不小心将tests/、examples/这类目录也包含进去。这会导致生成的autoload_classmap.php文件体积暴增至几MB。每次请求时，PHP都需要反序列化这个庞大的数组，而实际用到的类可能还不到其中的5%。这种资源浪费，是完全可以避免的。