答案是通过提前在联网环境下载依赖并复制到离线环境，结合composer.lock文件和本地缓存实现离线安装。具体步骤包括：1. 在联网机器上运行composer install生成vendor目录和lock文件；2. 将vendor、composer.json、composer.lock及缓存复制到离线环境；3. 离线环境中直接运行composer install基于lock文件重建依赖；4. 推荐搭建私有仓库如Satis或Toran proxy用于长期维护；5. 确保始终保留最新的composer.lock文件以避免网络请求。
在离线环境下使用 Composer 安装依赖，核心思路是提前在有网络的环境中准备所需文件，然后将这些文件带到离线环境进行本地安装。Composer 本身不直接支持完全离线的包发现，但可以通过本地仓库和缓存机制实现。
1. 准备阶段：在联网环境中预下载依赖
在一台可以访问互联网的机器上，模拟目标项目的依赖结构，并下载所有需要的包：
- 确保该机器上的 Composer 已配置好与目标项目相同的 php 版本和扩展要求
- 运行 composer install 或 composer update，让 Composer 下载并安装所有依赖到 vendor 目录
- Composer 会自动将下载的包缓存到全局缓存目录（通常为 ~/.composer/cache/files）
2. 复制 vendor 和缓存目录到离线环境
将以下内容复制到离线机器上：
- 整个 vendor 目录：包含已安装的依赖代码
- composer.lock 文件：记录了确切的版本信息，保证一致性
- 可选：全局缓存目录（用于后续添加依赖时避免重复下载）
在离线机器上，只要保留 composer.json 和 composer.lock，直接运行 composer install 就会基于 lock 文件重建 vendor 目录，即使没有网络也能成功（前提是依赖已存在于本地或缓存中）。
3. 使用私有或本地仓库（推荐长期方案）
对于频繁使用的离线环境，建议搭建本地包镜像：
- 使用 toran proxy 或 satis 搭建私有 Composer 仓库
- 提前同步所需的包到该仓库
- 在离线项目的 composer.json 中配置 repository 指向本地地址：
"repositories": [ { "type": "composer", "url": "http://local-mirror.example.com" } ]
4. 确保 composer.json 和 lock 文件完整
离线安装依赖的关键是 composer.lock 文件必须存在且最新。它锁定了每个包的确切版本和来源信息，使 Composer 能跳过远程查询直接安装。
- 如果没有 lock 文件，composer install 会尝试连接网络解析依赖
- 务必在联网环境先执行一次 composer install 生成 lock 文件
基本上就这些。只要提前准备好依赖文件和 lock 记录，离线使用 Composer 是完全可行的。关键是不要在离线环境中首次运行依赖解析命令。