使用 composer install --no-dev --prefer-dist --no-scripts --optimize-autoloader 可安装生产依赖，跳过开发工具与脚本，基于 lock 文件确保版本一致，提升性能与安全性。
在使用 Composer 安装 PHP 项目依赖时，如果只想安装生产环境所需的依赖（即不安装 require-dev 中定义的包），可以使用 --no-dev 参数。
使用 --no-dev 安装生产依赖
运行以下命令：
composer install --no-dev
这个命令会：
配合其他常用参数使用
在实际部署中，通常还会加上其他参数来优化安装过程：
composer install --no-dev --prefer-dist --no-scripts --optimize-autoloader
- --prefer-dist：优先从 dist（压缩包）安装，加快速度
- --no-scripts：不执行 composer.json 中定义的脚本（如 post-install-cmd），避免在生产环境运行开发相关命令
- --optimize-autoloader：优化自动加载，提升性能
注意点
确保 composer.lock 文件已在版本控制中提交。生产环境应基于 lock 文件安装，以保证依赖版本一致。
不要在生产环境运行 composer update，应始终使用 composer install 来安装指定版本。
基本上就这些，一条带参数的 install 命令即可完成轻量、安全的生产依赖部署。
