开发依赖是仅用于开发测试的库，如phpunit、php-cs-fixer等，应通过composer require --dev添加，或手动写入composer.json的require-dev字段，部署时用--no-dev避免安装，确保生产环境简洁安全。
在使用 Composer 管理 PHP 项目依赖时，有些包只在开发阶段需要，比如测试工具、代码规范检查工具等。这类依赖应作为“开发依赖”添加，不会被安装到生产环境中。下面介绍如何为项目添加开发依赖。
什么是开发依赖？
开发依赖（dev dependencies）是仅在开发或测试阶段使用的库，例如：
- phpunit/phpunit：用于单元测试
- friendsofphp/php-cs-fixer：格式化代码风格
- phpstan/phpstan：静态代码分析
这些工具不需要在生产服务器上运行，因此应放入 require-dev 字段中。
使用命令行添加开发依赖
最简单的方法是使用 Composer 的 require 命令并加上 --dev 参数：
composer require --dev phpunit/phpunit这条命令会：
- 下载 phpunit 及其依赖
- 将它写入 composer.json 文件的 require-dev 部分
- 更新 vendor 目录和 composer.lock
如果你想指定版本，可以加上版本号：
composer require --dev phpunit/phpunit ^9.5手动编辑 composer.json（可选）
你也可以手动修改 composer.json 文件，在 require-dev 中添加包：
保存后运行：
composer installComposer 会根据 lock 文件或最新匹配版本安装这些开发依赖。
安装项目中的开发依赖
当你克隆一个项目后，默认情况下 require-dev 中的包也会被安装。如果你只想安装正式依赖，可以使用：
composer install --no-dev这在部署到生产环境时非常有用。相反，确保安装开发依赖，只需运行：
composer install或
composer update 基本上就这些。合理区分正式依赖和开发依赖，有助于保持生产环境的简洁与安全。
