如何解决Composer安装后脚本导致项目目录读写权限异常问题？

本文共计923个文字，预计阅读时间需要4分钟。

直接结论：

为什么 post-install-cmd 不该承担权限修复主责

Composer 的 post-install-cmd 是在安装完成后由当前用户身份执行的钩子，它无法越过系统级权限限制——如果 vendor/ 已被 sudo composer install 创建为 root 所有，普通用户运行脚本时连 file_put_contents("vendor/autoload.php") 都会失败，更别说递归改权。
常见错误现象包括：
• 脚本中途报 Permission denied 且无后续输出
• chmod -R 看似成功，但 vendor/bin/phpunit 仍提示 Operation not permitted（尤其 macOS / WSL）
• CI 日志显示 “cache file write failed”，实际是脚本试图往只读缓存目录写日志

哪些目录真需要 install 后自动设权？

真正该由 post-install-cmd 管理的，是项目运行时需动态写入的**应用级目录**，而非 Composer 自身产物。