应禁用php安全模式：修改php.ini中safe_mode=off并重启服务；若无法修改，则用--no-scripts、--no-plugins参数运行composer，或降级至1.10.x版本，或本地构建后上传vendor目录。
如果您在使用 Composer 安装或更新依赖时遇到执行失败，且错误日志中提示与 PHP 安全模式（safe_mode） 相关的拒绝操作（如禁止执行 proc_open、system、shell_exec 等函数），则说明当前 PHP 环境启用了已废弃但仍在部分旧部署中残留的安全模式限制。以下是针对该问题的多种兼容性修复与环境配置优化方案：
一、禁用 PHP 安全模式（推荐优先操作）
PHP 安全模式自 5.4.0 起已被废弃，并于 5.6.0 版本彻底移除。若当前运行环境仍启用该模式，表明使用的是极老旧的 PHP 分支（如 5.3.x 或定制化 5.4 补丁版），必须关闭以保障 Composer 正常调用系统进程。
1、定位当前生效的 php.ini 文件路径：执行 php --ini 命令，查看 “Loaded Configuration File” 对应路径。
2、使用文本编辑器打开该 php.ini 文件，搜索 safe_mode 关键字。
立即学习“PHP免费学习笔记（深入）”；
3、将 safe_mode = On 修改为 safe_mode = Off。
4、若存在 safe_mode_exec_dir、safe_mode_allowed_env_vars 等关联指令，一并注释或设为空值。
5、重启 Web 服务器（如 Apache 执行 sudo apachectl restart）或 PHP-FPM 进程（如 sudo systemctl restart php-fpm）。
二、绕过安全模式限制的 Composer 运行方式
当无法修改服务器全局 php.ini（如共享主机环境），可采用隔离式运行策略，通过禁用危险函数调用链并切换为纯 PHP 实现的安装逻辑，规避安全模式对系统命令的拦截。
1、下载 Composer 的 PHAR 归档文件：执行 curl -sS https://getcomposer.org/installer | php -- --filename=composer.phar。
2、设置环境变量强制启用无 shell 模式：在运行前导出 COMPOSER_DISABLE_TTY=1 和 COMPOSER_NO_INTERACTION=1。
3、使用 --no-scripts 和 --no-plugins 参数跳过需执行外部脚本的阶段：例如 php composer.phar install --no-scripts --no-plugins。
4、手动复制 vendor/autoload.php 并启用类加载器，避免依赖自动脚本触发 exec 调用。
三、替换底层进程执行机制
Composer 默认依赖 proc_open 启动子进程处理 Git 克隆、压缩解包等任务。安全模式会拦截该函数调用。可通过配置禁用原生进程调用，改用 PHP 内置流封装协议与 ZIP 扩展完成等效操作。
1、确认 PHP 已启用 zip 和 openssl 扩展：执行 php -m | grep -E 'zip|openssl' 验证输出包含两项。
2、创建项目根目录下的 composer.json，在 config 段显式关闭 VCS 工具链："disable-tls": true, "git-dir": "/dev/null", "github-protocols": ["https"]。
3、设置环境变量 COMPOSER_PROCESS_TIMEOUT=0 并添加 "process-timeout": 0 到 config，防止因无 proc_open 导致超时中断。
4、使用 --prefer-dist 强制仅下载归档包而非克隆仓库，完全规避 Git 依赖。
四、降级兼容 Composer 版本
较新版本的 Composer（2.x）已彻底放弃对安全模式的适配考虑，而 1.10.x 系列仍保留部分向后兼容逻辑，可在极端受限环境下提供更稳定的执行路径。
1、卸载当前 Composer：执行 php composer.phar self-update --rollback 回退至上一版本；若不可用，则手动删除 composer.phar。
2、下载历史稳定版：访问 https://getcomposer.org/download/1.10.22/composer.phar 获取 1.10.22 版本。
3、赋予可执行权限：chmod +x composer.phar。
4、运行时指定低权限上下文：php -d safe_mode=Off -d disable_functions="" composer.phar update（需 PHP CLI 支持 -d 参数覆盖）。
五、构建隔离式 Composer 运行容器
当服务器环境完全不可控（如虚拟主机无 php.ini 权限、无 CLI 访问），可在本地或可信第三方环境完成依赖构建，再同步至目标服务器，彻底脱离服务端 PHP 安全模式约束。
1、在本地安装相同 PHP 版本（建议 7.4+）及完整扩展集，确保与目标环境 ABI 兼容。
2、执行 composer install --no-dev --optimize-autoloader --ignore-platform-reqs 生成精简 vendor 目录。
3、使用 composer archive 打包为 zip 文件，或直接压缩 vendor/ 与 autoload.php。
4、通过 FTP/SFTP 上传至目标服务器 webroot 下指定目录（如 /public_html/vendor）。
5、在目标项目入口文件顶部添加：require_once __DIR__ . '/vendor/autoload.php';，跳过运行时安装流程。
