Docker中高效使用Composer需分层缓存、依赖预装与运行时精简：多阶段构建分离开发/生产环境，精准COPY顺序保障缓存命中，非root用户执行install，禁用scripts/plugins确保离线可重现。
在Docker容器中高效使用Composer，核心是分层缓存 + 依赖预装 + 运行时精简。关键不在于“每次build都重装”，而是在构建阶段精准分离变更频率不同的文件，让Composer install结果尽可能复用。
利用多阶段构建分离开发与运行环境
生产镜像不需要composer、vendor/autoload.php的开发依赖（如phpunit、phpstan），也不需要源码中的dev-require部分。多阶段构建能彻底剥离这些冗余：
- 第一阶段（build）：安装PHP、Composer，复制
composer.json和composer.lock，执行composer install --no-dev --no-scripts --optimize-autoloader - 第二阶段（final）：仅复制
vendor/目录和应用代码，不安装任何PHP扩展或工具 - 这样最终镜像体积可减少40%以上，且无敏感开发配置残留
精准COPY顺序保障依赖缓存命中
Docker构建缓存从上到下逐层校验。如果把COPY . /app放在composer install之前，只要任意文件变动，后续所有层（包括依赖安装）都会失效。正确顺序是：
COPY composer.json composer.lock ./RUN composer install --no-dev --no-scripts --optimize-autoloader-
COPY . .（最后才复制全部源码）
这样只要composer.lock没变，依赖安装层就100%复用，哪怕你改了100个PHP文件也不影响。
避免root权限运行Composer，提升安全性
默认情况下，Composer在容器内以root身份写入vendor/，导致生成的文件属主为root，可能引发运行时权限问题（尤其挂载宿主机卷时）。建议：
- 在
composer install前创建非root用户（如www-data） - 用
RUN chown -R www-data:www-data /app/vendor修正属主 - 或更稳妥地：在RUN指令中用
--user参数临时切换用户：RUN --user www-data composer install ...
禁用不必要的网络操作与脚本
容器构建过程应离线、确定、可重现。务必关闭Composer的自动行为：
