Composer怎么检测冗余依赖_Composer未用包排查方法【实用】
很多PHP开发者都遇到过这样的困惑：composer.json里塞了一堆包，到底哪些是真正用上的？直接告诉你答案：Composer本身并不提供检测冗余依赖的功能。目前最靠谱的方案是composer-unused——它不看你composer.json里写了什么，而是直接扫描你的PHP代码，看有没有实际
很多PHP开发者都遇到过这样的困惑：composer.json里塞了一堆包，到底哪些是真正用上的？直接告诉你答案：Composer本身并不提供检测冗余依赖的功能。目前最靠谱的方案是composer-unused——它不看你composer.json里写了什么，而是直接扫描你的PHP代码，看有没有实际use、new、class_exists过某个包里的类。静态分析，只认硬引用，不碰运行时动态加载。需要留意的是，它给出的结果可能存在误报，得人工再过一遍。
直接结论：Composer 本身不检测冗余依赖，composer-unused 是目前最可靠、可落地的方案——它不看 composer.json 里写了什么，只看你的 PHP 代码里是否真实 use、new、class_exists 过某个包里的类。
为什么 composer show / composer outdated 都不能用来找未使用包
composer show 只列出已安装的包及其版本信息；composer outdated 只对比当前锁定版本和远程可用版本。两者都不扫描源码，完全不涉及“是否被调用”这个维度。
常见误判现象：
- 某个包只在
require-dev中声明，但项目里一行use都没有 →composer show仍显示它已安装，outdated可能还提示它可升级 - 你删掉了所有
use MyVendorSomeClass，但没删composer.json里的"myvendor/some-package": "^2.0"→ 这些命令毫无反应 - 框架配置（如 Symfony 的
config/packages/foo.yaml）引用了某包，但无 PHP 类调用 →composer-unused会标为未使用，而其他命令根本看不见这层关系
怎么正确运行 composer-unused 扫描项目
必须先确保 vendor/ 完整（composer install 已执行），否则 autoload 映射缺失，会导致大量误报。
安装与基础运行：
- 推荐全局安装：
composer global require composer-unused/composer-unused - 确认
~/.composer/vendor/bin/在$PATH中，再运行：composer-unused --no-progress - 默认只扫
src/，若你的主逻辑在app/或lib/，必须显式指定：composer-unused --path=app --path=lib - 测试文件默认被跳过，但如果你的包仅在
*Test.php中被use，需加：--include-tests
注意：v0.12.x 要求 PHP ≥ 8.1；PHP 7.4 项目必须降级到 v0.9.11，否则因 readonly 语法报错。
哪些情况会被误标为“未使用”，该怎么处理
composer-unused 是静态分析工具，对运行时行为无感知。以下三类场景极易误报，需人工介入：
- 动态类名加载：
$class = 'MyVendor\SomeClass'; new $class();→ 不会识别，建议白名单 - 注解驱动（如
doctrine/annotations）或 DI 容器配置（如 Lara vel Service Provider 中的bind()）→ 没use，但实际被反射调用 - 仅在 CI 脚本（如
.github/workflows/test.yml）或 IDE 插件中使用的require-dev包（如phpunit/phpunit）→ 源码层确实没引用，标记正确，但你不该删
解决方式：在项目根目录建 composer-unused.php，写入白名单：
[
'doctrine/annotations',
'phpunit/phpunit',
'myvendor/my-runtime-extension'
]
];
路径排除也常用：--exclude tests --exclude vendor --exclude var，避免 vendor 内部引用污染结果。
真正容易被忽略的是：它不分析 ext-* 扩展依赖（如 ext-gd）、不解析 YAML/JSON 配置中的服务引用、也不跟踪 class_alias 或 call_user_func。这些都得靠人眼判断，工具只负责把“确定没被 PHP 源码显式引用”的包列出来——剩下的，是你的责任。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。