使用 composer install --no-dev --prefer-dist --no-scripts --optimize-autoloader 可安装生产依赖，跳过开发工具与脚本，基于 lock 文件确保版本一致，提升性能与安全性。
在使用 Composer 安装 PHP 项目依赖时，如果只想安装生产环境所需的依赖（即不安装 require-dev 中定义的包），可以使用 --no-dev 参数。
使用 --no-dev 安装生产依赖
运行以下命令：
composer install --no-dev
这个命令会：
配合其他常用参数使用
在实际部署中，通常还会加上其他参数来优化安装过程：
JTBC网站内容管理系统5.0.3.1
下载
JTBC CMS(5.0) 是一款基于PHP和MySQL的内容管理系统原生全栈开发框架，开源协议为AGPLv3，没有任何附加条款。系统可以通过命令行一键安装，源码方面不基于任何第三方框架，不使用任何脚手架，仅依赖一些常见的第三方类库如图表组件等，您只需要了解最基本的前端知识就能很敏捷的进行二次开发，同时我们对于常见的前端功能做了Web Component方式的封装，即便是您仅了解HTML/CSS也
composer install --no-dev --prefer-dist --no-scripts --optimize-autoloader
- --prefer-dist：优先从 dist（压缩包）安装，加快速度
- --no-scripts：不执行 composer.json 中定义的脚本（如 post-install-cmd），避免在生产环境运行开发相关命令
- --optimize-autoloader：优化自动加载，提升性能
注意点
确保 composer.lock 文件已在版本控制中提交。生产环境应基于 lock 文件安装，以保证依赖版本一致。
不要在生产环境运行 composer update，应始终使用 composer install 来安装指定版本。
基本上就这些，一条带参数的 install 命令即可完成轻量、安全的生产依赖部署。
