使用--no-dev参数可跳过开发依赖安装，仅部署生产所需包。典型场景包括生产环境发布、构建轻量Docker镜像及CI/CD打包，能减少磁盘占用、提升安全性与安装速度，并避免调试工具暴露或意外行为干扰，确保运行稳定。
在使用 Composer 安装依赖时，--no-dev 参数用于跳过开发环境所需的依赖包，仅安装项目运行所必需的生产依赖。这个参数最典型的使用场景就是在生产环境部署应用时。
生产环境部署时避免安装开发工具
很多 PHP 项目在开发阶段会引入一些辅助工具，比如 PHPUnit、PHPStan、Symfony VarDumper、Faker 等，这些包被列在 require-dev 中。它们对代码测试、调试和质量检查很有帮助，但在生产服务器上完全不需要。
- 减少服务器上的文件数量和磁盘占用
- 降低潜在的安全风险（如调试工具暴露）
- 加快依赖安装速度
因此，在上线部署时执行：
composer install --no-dev可以确保只安装 require 中定义的运行时依赖。
构建优化的部署包或 Docker 镜像
当你在 CI/CD 流程中打包应用，或者构建轻量级 Docker 镜像时，去除开发依赖能显著减小镜像体积。
例如在 Dockerfile 中常见做法：
COPY . /appRUN composer install --no-dev --optimize-autoloader
这样生成的容器更安全、启动更快，符合生产环境的最佳实践。
确保线上环境稳定性
某些开发依赖可能会影响运行行为，比如注册了额外的服务提供者或中间件。通过 --no-dev 可以避免这些意外加载，保证生产环境的纯净与可预测性。
基本上就这些。只要是在生产或类生产环境中安装依赖，都应该加上 --no-dev 参数，这是一个简单但重要的优化措施。
