require-dev用于定义PHP项目中仅在开发环境需要的依赖包，如测试框架、代码分析和格式化工具，通过composer.json中的该字段可区分生产与开发依赖，执行composer install --no-dev时可避免安装这些包，从而减小生产环境体积并提升安全性，常见工具包括PHPUnit、PHPStan、PHP-CS-Fixer等，需注意不可将运行时必需的库放入其中以防止线上错误。
在使用 Composer 管理 PHP 项目依赖时，require-dev 是一个非常实用的配置项，主要用于定义**仅在开发环境中需要的依赖包**。这些包在生产环境运行代码时并不需要。
什么是 require-dev？
require-dev 是 composer.json 文件中的一个字段，用来列出开发阶段使用的工具类库，比如测试框架、静态分析工具、代码格式化工具等。这些工具帮助开发者编写和维护代码，但不会影响应用在生产环境的运行逻辑。
例如：
{ "require": { "monolog/monolog": "^2.0" }, "require-dev": { "phpunit/phpunit": "^9.0", "squizlabs/php_codesniffer": "^3.5" } }上面的例子中，monolog/monolog 是项目运行所必需的（生产依赖），而 phpunit/phpunit 和 php_codesniffer 只用于测试和代码检查，属于开发依赖。
require-dev 的实际作用
它的主要用途体现在以下几个方面：
- 区分依赖类型：明确划分哪些包是运行项目必须的，哪些只是开发辅助工具。
-
优化生产环境部署：执行
composer install --no-dev时，Composer 不会安装require-dev中的包，从而减少生产服务器上的文件体积和潜在安全风险。 - 支持自动化流程：CI/CD 流程中可以灵活选择是否安装开发依赖。本地开发通常全量安装，而测试或部署时可按需控制。
常见放入 require-dev 的包类型
以下类型的工具通常放在 require-dev 中：
- 单元测试框架，如 PHPUnit、ParaTest
- 静态代码分析工具，如 PHPStan、Psalm
- 代码风格检查与格式化工具，如 PHP_CodeSniffer、PHP-CS-Fixer
- 本地开发服务器或调试工具，如 php-server
- 文档生成工具、性能分析工具等
注意事项
虽然 require-dev 很方便，但也需要注意几点：
- 不要把运行时必需的库放到
require-dev，否则线上环境会报错。 - 运行
composer update默认会安装开发依赖，但在部署脚本中建议加上--no-dev参数。 - 某些框架命令（如 Laravel 的 Artisan）可能依赖开发包，确保本地和 CI 环境完整安装。
基本上就这些。合理使用 require-dev 能让项目结构更清晰，部署更高效。
