不能用 sudo composer install，因为sudo会切换到root环境导致HOME错位、vendor文件属主为root、脚本以root执行引发安全风险；应改权限后普通用户执行。
为什么不能用 sudo composer install
根本原因不是权限高就能解决问题，而是 composer 在 sudo 下会切换到 root 用户环境，导致：
– HOME 目录变成 /root，插件缓存、配置（如 auth.json）全错位；
– 当前项目中 vendor/ 所有文件归 root 所有，后续普通用户无法修改或重装；
– 某些脚本（如 post-install-cmd）以 root 身份执行，可能意外写入系统路径或触发安全限制。
正确修复 vendor 目录权限的顺序
先确认当前用户对项目目录有完整控制权，再清理残留的 root 占用：
- 运行
ls -ld . vendor，检查vendor/是否属root； - 若属 root，执行
sudo chown -R $USER:$USER vendor/（注意：仅改vendor/，不碰composer.lock或源码）； - 再运行
composer install（无sudo），Composer 会复用已有结构，只更新缺失/变更的包； - 如果报
Could not delete ...，说明某些文件仍被 root 锁定，可加--no-scripts跳过钩子，之后再手动触发composer run-script post-install-cmd。
永久避免权限问题的安装方式
全局安装 composer 本身不应依赖 sudo：
