composer 管理依赖，Phar 封装项目及依赖为单文件；需将 Composer autoloader 打包进 Phar 并重定向路径，设置合法 stub 和默认加载器，适配动态路径，签名确保完整性。
Composer 和 Phar 文件可以协同工作，实现 php 项目的打包与分发：Composer 负责依赖管理与自动加载，Phar 负责将整个项目（含依赖）打包成单文件。关键在于让 Phar 正确包含 Composer 自动生成的 autoloader，并保持类加载逻辑不变。
确保 Composer autoloader 可在 Phar 中运行
Phar 默认不支持通过 require 加载外部 autoload.php，需将 Composer 的 autoload 逻辑嵌入 Phar 内部或重定向加载路径。
- 在构建 Phar 前，先执行 composer install –no-dev –optimize-autoloader，生成高效、扁平化的 autoload_files.php 和 classmap
- 打包时把 vendor/autoload.php 和 vendor/composer/ 目录完整加入 Phar（非仅 require 它，而是让它在 Phar 内可被真实加载）
- 入口脚本中不要写
require 'vendor/autoload.php'，改用require 'phar://myapp.phar/vendor/autoload.php'，或更稳妥地——在 Phar 内部重写 autoloader 路径
构建 Phar 时启用 stub 和 autoloader 支持
Phar 必须有合法 stub 才能直接执行，且需设置默认加载器以兼容 Composer 类名映射。
- 使用 Phar::setStub() 注册 stub，例如：
__HALT_COMPILER();结尾的标准 stub，或带 CLI 检测的增强版 - 调用 Phar::setDefaultStub(‘index.php’, ‘index.php’)，确保入口文件（如 index.php）被正确识别为 Web/CLI 启动点
- 启用 Phar::interceptFileFuncs(true)（可选），让 file_get_contents 等函数自动解析 phar:// 协议，方便依赖中读取资源
处理 vendor 中的动态路径与资源
部分包（如 Twig、symfony console）会硬编码 __DIR__ 或依赖文件系统路径，直接打包进 Phar 后可能失效。
立即学习“PHP免费学习笔记（深入）”；
- 避免使用 __DIR__ 或 __FILE__ 构造路径；改用 Phar::running(true) 获取当前 Phar 路径，再拼接内部资源位置
- 对模板、配置等资源，用 new Phar(‘myapp.phar’)->getFileName() + 子路径方式访问，或统一通过自定义资源加载器封装
- 若使用 Symfony Console，需在初始化前调用 SymfonyComponentConsoleApplication::setAutoExit(false)，防止 Phar 环境下 exit() 中断
签名与分发：保证完整性与可信任
生产环境分发 Phar 前应签名，防止篡改；用户可通过公钥验证后再执行。
- 用 Openssl 私钥签名：
$phar->setSignatureAlgorithm(Phar::OPENSSL, file_get_contents('private.key')) - 分发时附带公钥（public.key）和 .phar.pubkey 文件，用户可用
Phar::loadPhar('app.phar', 'app.phar.pubkey')验证并注册 - 发布前执行 $phar->compress(Phar::GZ) 减小体积，但注意某些扩展（如 zlib）需启用才能解压
基本上就这些。核心思路是：Composer 管依赖，Phar 封装依赖+代码+资源，中间靠路径适配和加载器重定向打通。不复杂但容易忽略 autoloader 的上下文迁移问题。