require 和 require-dev 用于区分生产与开发依赖；2. require 包为运行必需，require-dev 仅用于开发测试；3. 两者无优先级之分，但安装与否取决于是否使用 --no-dev 参数；4. 部署时建议使用 --no-dev 减少体积和风险。
在使用 Composer 管理 PHP 项目依赖时，require 和 require-dev 是两个关键配置项。它们并不涉及“优先级”意义上的高低，而是用途和加载环境的不同。下面详细说明两者的区别与作用。
require：生产环境依赖
写在 require 中的包是项目运行所必需的依赖，无论开发、测试还是线上部署都必须存在。
- 这些包会被安装到所有环境中（包括生产环境） - 缺少这些包会导致应用无法正常运行 - 示例：框架（如 Laravel）、数据库 ORM、HTTP 客户端等核心组件require-dev：开发环境依赖
require-dev 中的包仅用于开发和测试阶段，不会在生产环境中使用。
- 常见工具包括 PHPUnit、PHPStan、PsySH、Laravel Tinker 等 - 使用composer install --no-dev 时，这些包不会被安装
- 只在执行测试、静态分析或本地调试时需要
两者没有安装优先级之分
Composer 在解析依赖时会同时处理 require 和 require-dev 中的内容，但前提是当前命令允许安装 dev 包。
- 所有依赖（包括 require 和 require-dev）都会参与版本冲突解决 - 如果某个 require-dev 包与 require 包存在版本冲突，Composer 会报错或尝试兼容 - 因此从依赖解析角度看，二者“权重”相同，只是应用场景不同
实际影响取决于安装命令
是否安装 require-dev 依赖，取决于你使用的 Composer 命令。
-composer install：默认安装 require + require-dev
- composer install --no-dev：只安装 require，跳过 require-dev
- composer update：根据当前环境更新全部可安装的依赖
部署生产环境时推荐使用 --no-dev 参数，减少不必要的文件体积和潜在安全风险。
基本上就这些。require 和 require-dev 不是优先级关系，而是用途划分。合理区分两者能让项目更清晰、部署更安全。
