Composer会按加载顺序依次执行同名脚本，项目根脚本优先级最高，依赖包脚本合并执行，建议避免多包定义相同脚本以防副作用。
当多个 Composer 包在 composer.json 中定义了相同名称的脚本（scripts）时，比如都使用了 post-install-cmd 或自定义脚本名，Composer 会将这些脚本**按包加载顺序依次执行**，而不是覆盖或报错。这意味着脚本不会直接“冲突”，但执行顺序可能影响结果。
脚本合并机制
Composer 在解析依赖时，会收集所有包（包括项目本身和所依赖的包）中定义的 scripts，并将同名脚本合并为一个脚本队列：
- 项目根目录的 composer.json 中定义的脚本优先级最高。
- 依赖包中的脚本按其被加载的顺序（通常与依赖层级和安装顺序有关）追加到队列中。
- 如果多个包注册了同一个事件（如
post-update-cmd），它们都会被执行。
避免执行顺序问题
由于无法精确控制依赖包脚本的执行顺序，建议：
- 尽量避免在多个包中定义相同的脚本命令，尤其是对系统状态有修改的操作（如文件写入、数据库变更）。
- 若必须使用脚本，可通过自定义命名降低冲突风险，例如使用包名前缀：
"MyPackage::post-install"。 - 在脚本逻辑中判断环境或标记文件，防止重复执行。
查看实际注册的脚本
运行以下命令可查看当前项目中所有生效的脚本：
composer show -v | grep scripts
或更直接地，执行：
composer run-script
它会列出所有可运行的脚本名称。
禁用特定包的脚本
若某个依赖包的脚本造成干扰，可在根项目的 composer.json 中禁用脚本执行：
"scripts": {
"post-install-cmd": [],
"post-update-cmd": []
}
或者通过配置完全关闭脚本：
"config": {
"allow-plugins": false
}
现代版本 Composer 更推荐使用 allow-plugins 来控制脚本类插件的执行权限。
基本上就这些。Composer 的设计是“共存优先”，所以脚本冲突不会中断安装，但需开发者自行管理副作用。合理规划脚本职责，避免强依赖执行顺序，是关键。
