加 --no-dev 参数让 Composer 只安装 require 中的依赖,跳过 require-dev 的开发包,避免生产环境引入冗余工具、安全风险及性能开销,并加快安装速度、降低失败概率。

加 --no-dev 参数会让 Composer 只安装 require 里声明的依赖,跳过 require-dev 里定义的开发专用包。
像 PHPUnit、PHPStan、php-cs-fixer、larastan 这类包只在本地写代码、跑测试、做静态分析时需要。它们不参与运行时逻辑,还可能带来额外的内存开销或安全面暴露(比如某些调试工具自带 Web 界面)。生产服务器上装这些既浪费磁盘空间,又增加潜在风险。
实际部署时通常组合使用:
虽然 --no-dev 不安装 dev 包,但 autoload-dev 配置仍会被读取(除非你手动删了 vendor/autoload.php 或改了自动加载逻辑)。不过只要没 require 这些 dev 类,就无实质影响。真正要防范的是:别在生产代码里条件性调用 PHPUnit 的断言或 Mockery 的创建方法——这类代码本身就不该进生产分支。
基本上就这些。生产部署加 --no-dev 是标准动作,不复杂但容易忽略。
以上就是Composer install时--no-dev参数有什么作用?(生产环境部署)的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号