答案：Composer 无一键删除孤儿包命令，但可通过 composer remove --dry-run 检测并手动移除。先更新依赖，删除主包后运行 install/update，结合第三方工具定期维护 composer.json 以清理残留包。
Composer 本身没有直接提供一键删除所有“孤儿”包的命令，但你可以通过一些操作识别并清理那些不再被任何已安装包依赖的包。
理解“孤儿”包
“孤儿”包指的是当前 vendor/ 目录中存在，但不再被 composer.json 中的依赖关系或其依赖树所需的包。这通常发生在你移除了某个依赖后，它的一些子依赖仍残留在 vendor 中。
检查并识别未使用的包
Composer 自带一个命令可以帮助你查看哪些已安装的包可能不再需要：
composer remove --dry-run这个命令不会真正删除任何东西，而是模拟一次清理过程，列出 Composer 认为可以安全移除的包（即没有其他包依赖它们）。
你也可以手动分析依赖关系：
- 查看 composer.json 中的 require 和 require-dev
- 运行 composer show --installed 查看当前所有已安装的包
- 对比两者，判断是否有明显多余的包
安全清理步骤
推荐使用以下流程来清理孤儿包：
- 运行 composer update 确保依赖关系是最新的
- 从 composer.json 中移除你不再需要的主依赖（使用 composer remove vendor/package）
- Composer 会自动尝试清理这些包的未被引用的子依赖
- 再次运行 composer install 或 composer update 触发依赖重组
如果仍有怀疑，可考虑使用第三方工具如 bamarni/composer-bin-plugin 或脚本辅助分析依赖图谱。
定期维护建议
保持 composer.json 清洁，及时移除不用的包，避免长期积累孤儿文件。每次功能迭代后检查依赖是否合理，能有效减少此类问题。
基本上就这些 —— Composer 的设计会在你删除主包时自动处理大部分依赖清理，关键在于主动管理你的 composer.json 文件。
