require用于项目运行必需的生产依赖，如框架和HTTP客户端；require-dev用于开发测试工具，如PHPUnit，通过--no-dev可不安装，以减小生产环境体积。
在使用 Composer 管理 PHP 项目依赖时，require 和 require-dev 是两个关键字段，它们定义了不同类型的依赖包。正确区分它们有助于保持生产环境的轻量和安全。
require：生产环境必需的依赖
放在 require 中的包是项目运行所必需的，部署到生产环境时必须安装。
- 比如框架（Laravel、Symfony）、数据库 ORM（Eloquent、Doctrine）、HTTP 客户端（Guzzle）等。
- 这些组件参与实际业务逻辑，缺少它们应用无法运行。
- 执行
composer install时，默认会安装 require 列表中的所有包。
guzzlehttp/guzzle 发送 HTTP 请求。这个包应通过以下命令添加：
composer require guzzlehttp/guzzle它会被写入
composer.json 的 require 字段。
require-dev：仅开发和测试需要的工具
require-dev 中的包只在开发、调试、测试阶段使用，不会影响线上功能。
- 常见类型包括单元测试框架（phpunit/phpunit）、代码规范检查（phpcs、phpstan）、生成文档或测试数据的工具。
- 这些工具帮助提升代码质量，但与应用核心功能无关。
- 部署生产环境时可通过
composer install --no-dev跳过安装 dev 依赖，减少体积和潜在风险。
composer require --dev phpunit/phpunit这样 phpunit 只出现在
require-dev，不会被带到生产服务器。
如何选择正确的命令？
判断一个包该放哪，关键是看它是否参与最终用户的请求处理流程。
- 如果某个类在控制器或服务中被直接调用 → 放
require - 如果只在命令行运行测试或静态分析 → 放
require-dev - 不确定时查看包的用途说明，多数官方推荐已明确分类
