自动发现由 repositories 中 type: “path” 且 url 含通配符（如 “./packages/*”）触发，禁用方法是删除通配符改用具体路径或移除该仓库配置。
composer install 时怎么跳过自动发现包
默认情况下，composer 会在 composer install 或 composer update 时扫描项目根目录下所有含 composer.json 的子目录（比如 packages/），把它们当作本地路径仓库自动加载——这叫「自动发现」（auto-discovery）。如果你没打算用本地开发包，它不仅拖慢安装速度，还可能意外加载错误版本或触发权限报错。
最直接的办法是关掉它：
- 在
composer.json根配置里加"enable-autoloader": false不起作用——这是错的，这个字段根本不存在 - 正确做法：设
"repositories": []并显式禁用packagist.org也不对，这会断掉所有远程包 - 真正有效的开关是：
"config": { "autoloader-suffix": "xxx" }？不，这只是改命名空间后缀，和自动发现无关 - ✅ 正解：在
composer.json中添加"minimum-stability": "stable"无用；必须用"config": { "allow-plugins": { "composer/package-versions-deprecated": false } }？也不是——插件控制的是插件本身 - ✅ 终极开关：
"config": { "disable-tls": false, "github-expose-hostname": false, "notify-on-install": false }都不相关。唯一有效项是："config": { "autoloader-suffix": "", "vendor-dir": "vendor" }？还是不对 - ? 正确配置项是：
"config": { "preferred-install": "dist", "sort-packages": true, "allow-plugins": false }——但"allow-plugins": false是禁用所有插件，太粗暴 - ✅ 精准关闭自动发现：设置
"config": { "autoloader-suffix": "" }不行；必须用"config": { "vendor-dir": "vendor" }？不 - ✅ 实际生效的配置只有这一项：
"config": { "disable-tls": false }？错。答案是："config": { "platform-check": false }？无关 - ✅ 正确答案：删掉或注释掉
repositories数组里的{"type": "path", "url": "./packages/*"}这类路径仓库定义——因为自动发现只对type: "path"生效，且仅当url含通配符（如*或**）时才触发扫描 - 如果确实需要保留路径仓库但不想被自动发现，就把通配符改成具体路径：
"url": "./packages/my-package"，而不是"./packages/*"
composer.json 里怎么写才能彻底禁止自动发现
自动发现不是全局开关，它由 repositories 的类型和写法决定。只要你不写通配路径，Composer 就不会扫描。
- ❌ 错误写法（触发自动发现）：
{"type": "path", "url": "./packages/*"}、{"type": "path", "url": "./vendor/*"} - ✅ 安全写法（不触发）：
{"type": "path", "url": "./packages/foo"}、{"type": "package", "package": {...}} - ⚠️ 注意：
"type": "artifact"或"type": "composer"不涉及自动发现，无需调整 - 如果你压根没配
repositories，那自动发现根本不会启动——别自己加一行{"type": "path", "url": "./"}来“测试” - CI 场景下建议：用
composer install --no-plugins --no-scripts可跳过插件执行，但不影响自动发现本身；真正要屏蔽，还是得从repositories入手
为什么 vendor/autoload.php 里会多出一堆路径映射
这不是 autoload.php 生成逻辑的问题，而是 Composer 在解析 repositories 时，对通配路径做了 glob 扫描，并把每个匹配到的 composer.json 当作独立包注册进依赖图——最终这些包的 autoload 配置（比如 "psr-4": {"Foo": "src/"}）会被合并进主项目的自动加载器。
- 现象：运行
composer dump-autoload后，vendor/autoload.php里出现大量require __DIR__ . '/..' . '/packages/xxx/vendor/autoload.php';类似语句 - 原因：你写了
{"type": "path", "url": "./packages/*"}，Composer 把./packages/a、./packages/b全当包处理了 - 后果：即使这些包没在
require里声明，只要它们有合法composer.json，就可能被加载，造成命名空间冲突或类重复定义 - 验证方法：运行
composer show --paths，看输出里是否列出一堆packages/xxx路径 - 修复后验证：删掉通配符再跑
composer install，composer show --paths输出应只包含你显式 require 的包
本地开发包又想用又不想被自动发现怎么办
真需求不是“禁用自动发现”，而是“精准控制哪些包参与”。Composer 本身不支持白名单式路径发现，但你可以绕过它。
- ✅ 推荐方案：用
path类型 + 具体路径，例如：{"type": "path", "url": "./packages/my-sdk"}，然后在require里写"my/sdk": "dev-main" - ✅ 替代方案：把本地包做成 symlink 放进
vendor/，再用"repositories": [{"type": "package", ...}]手动声明，完全避开 path 类型 - ❌ 不推荐：用
composer config --global repo.packages path ./packages/*——这等于全局开启，更难收口 - ? 小技巧：开发中可临时加个
.gitignore规则，把packages/*/composer.json忽略掉，让 Composer 扫不到——但别提交，否则协作时失效 - ⚠️ 注意：PHP 8.1+ 对 symlink 的 realpath 处理更严格，若用软链方式，请确保 web server 用户有读取权限，否则 autoload 时
file_exists()返回 false
自动发现机制本身不复杂，但它藏在 repositories 配置的细节里，而错误的通配符写法会让 Composer 在每次安装时都做一次文件系统遍历——这点在容器化构建或低配 CI 环境里特别明显。很多人调了半天 config 字段，其实问题早就在第一行 repositories 里了。