使用 --ignore-platform-reqs 可跳过 PHP 版本和扩展检查，导致运行时错误、依赖冲突及安全风险，如缺少 ext-gd 引发功能崩溃，或 openssl 缺失带来安全隐患，破坏环境一致性，增加运维负担，应通过合规配置替代绕过方案。
使用 composer install --ignore-platform-reqs 在生产环境中会绕过对 PHP 版本、扩展依赖等平台环境的检查，虽然能解决某些安装问题，但也带来明显风险。
1. 可能导致运行时错误
忽略平台需求后，Composer 会安装那些本应因环境不兼容而被阻止的包。如果某个组件需要 ext-mbstring 或特定 PHP 版本特性，但实际环境未安装或版本过低，代码在执行时可能直接报错或功能异常。
- 例如：一个依赖 ext-gd 的图像处理库被强制安装，但服务器未启用 GD 扩展，上传图片功能将崩溃
- PHP 8.1+ 的类属性类型变更可能导致旧代码在低版本中 fatal error
2. 削弱依赖管理的可靠性
Composer 的平台检查是保障应用稳定的重要机制。跳过这些检查相当于手动“欺骗”依赖解析器，使项目在不同环境间失去一致性。
- 开发环境和生产环境行为不一致，难以排查问题
- 后续更新依赖时更容易引入不可预测的冲突
3. 安全与维护隐患
某些扩展缺失可能影响安全相关功能，比如 ext-openssl 缺失会导致 HTTPS 请求失败或降级风险。长期依赖 --ignore-platform-reqs 会让团队忽视环境标准化建设。
- 无法及时发现服务器配置落后或不完整
- 自动化部署流程变得脆弱，增加运维负担
基本上就这些。生产环境应严格匹配 composer.json 中声明的平台需求，通过正确配置 PHP 版本和扩展来解决问题，而不是绕过检查。若临时使用该参数，务必确认所有依赖在实际环境中可正常运行。
