Composer install 在512MB服务器OOM主因是依赖图重建耗内存超800MB，需强制--no-dev、--optimize-autoloader、设COMPOSER_MEMORY_LIMIT=128M并配合php -d memory_limit=128M，禁用插件且避免update；clean install比增量更省内存。
为什么 composer install 在 512MB 服务器上直接 OOM？
PHP 进程默认会尝试分配大量内存做依赖解析和 autoloader 生成，尤其当 vendor/ 已存在但 composer.lock 有变更时，Composer 会启动完整依赖图重建 —— 这个阶段常吃掉 800MB+ 内存。不是 PHP 配置没调够，是 Composer 自身算法在低资源下没做降级。
- 关键动作必须加
--no-dev和--optimize-autoloader，否则 dev 包和未优化的 classmap 会显著拖慢并增耗 - 禁用插件：很多第三方插件（如
hirak/prestissimo）在低内存下反而因并发下载引发竞争或缓存膨胀 - 不要运行
composer update—— 它必然触发全量解析，512MB 下几乎必挂
COMPOSER_MEMORY_LIMIT 真的有效吗？
有效，但只管 PHP 层面的内存上限，不管 Composer 内部数据结构膨胀。设成 -1（不限制）反而更危险，因为系统会等到 OOM killer 强杀进程。
- 推荐设为
128M：export COMPOSER_MEMORY_LIMIT=128M，配合其他策略才有意义 - 必须配合
php -d memory_limit=128M使用，否则 Composer 可能绕过环境变量读取 php.ini 的默认值（比如 512M） - 注意：某些共享主机禁用
ini_set()，此时环境变量也无效，得靠php -d显式传参
如何跳过 autoload 重生成来保命？
如果 vendor/autoload.php 已存在且你确认没改过 composer.json 的 autoload 段，完全可跳过 autoload 优化步骤 —— 这一步在小项目里占内存峰值 30% 以上。
- 使用
composer install --no-dev --no-autoloader，之后手动补一句：composer dump-autoload --optimize --classmap-authoritative -
--classmap-authoritative能让 autoloader 完全跳过文件扫描，但要求所有类都在 classmap 中，所以仅适用于无动态加载、无files类型 autoload 的项目 - 若用了
psr-4+files混合 autoload，跳过 autoload 生成会导致运行时报Class not found，这点极易被忽略
删掉 vendor/ 再装真比增量更新更省内存？
是的。Composer 的增量更新（install 基于现有 vendor/）会加载旧包元数据做 diff，而 clean install 只读 composer.lock，路径更线性、对象生命周期更短。
- 操作顺序：
rm -rf vendor/ && composer install --no-dev --optimize-autoloader --no-progress -
--no-progress不只是隐藏进度条，它关掉了内部的实时计数器和状态快照，减少临时数组分配 - 注意：若使用
platform-check或自定义repositories，clean install 仍需网络，建议提前composer config --global repo.packagist.org false并用本地 mirror
低内存不是靠“省一点”解决的，是靠砍掉非必要阶段、接受有限功能换稳定性。比如放弃 require-dev 里的测试工具链，或者把 phpunit 提到容器外跑 —— 这些取舍点，比调哪个参数更重要。
