在使用 Composer 安装 PHP 项目依赖时，如果只想安装生产环境所需的依赖（即不安装 require-dev 中定义的包），可以使用 --no-dev 参数。

使用 --no-dev 安装生产依赖

运行以下命令：

composer install --no-dev

这个命令会：

• 只安装 require 字段中的依赖
• 跳过 require-dev 字段中的开发工具，如 phpunit、phpcs、faker 等
• 适用于生产服务器部署，减少不必要的文件和潜在安全风险

配合其他常用参数使用

在实际部署中，通常还会加上其他参数来优化安装过程：

composer install --no-dev --prefer-dist --no-scripts --optimize-autoloader

• --prefer-dist：优先从 dist（压缩包）安装，加快速度
• --no-scripts：不执行 composer.json 中定义的脚本（如 post-install-cmd），避免在生产环境运行开发相关命令
• --optimize-autoloader：优化自动加载，提升性能

注意点

确保 composer.lock 文件已在版本控制中提交。生产环境应基于 lock 文件安装，以保证依赖版本一致。

不要在生产环境运行 composer update，应始终使用 composer install 来安装指定版本。

基本上就这些，一条带参数的 install 命令即可完成轻量、安全的生产依赖部署。