Laravel 必须依赖 Composer 启动，因其核心类通过 vendor/autoload.php 的 PSR-4 自动加载机制加载；composer install 依 lock 文件还原依赖，composer update 则升级并重写 lock 文件；常见“Class not found”错误多因自动加载未更新或依赖未安装。
Composer 是 Laravel 项目的依赖“总调度员”——它不只负责安装 laravel/framework，更在每次 composer install 或 composer update 时，精确解析、下载、加载所有 PHP 包及其嵌套依赖，并生成自动加载映射。
为什么 Laravel 必须依赖 Composer 启动？
Laravel 的核心类（如 Illuminate\Support\Facades\DB、App\Http\Controllers\Controller）并不靠手动 require 引入，而是通过 Composer 生成的 vendor/autoload.php 实现 PSR-4 自动加载。没有它，php artisan 直接报错：Class 'Illuminate\Foundation\Application' not found。
关键点：
-
composer.json中的"autoload": {"psr-4": {...}}定义了命名空间到目录的映射关系 -
vendor/composer/autoload_psr4.php是实际被autoload.php加载的映射表文件 - Laravel 的服务容器、Facade、门面解析全部建立在此自动加载机制之上
运行 composer install 和 composer update 的本质区别
二者看似相似，但触发行为和影响范围完全不同：
-
composer install：严格按composer.lock文件还原依赖版本，不修改锁文件；适合部署环境或团队协作中保证一致性 -
composer update：忽略composer.lock，重新解析composer.json中所有约束（如"^10.0"），升级到满足条件的最新兼容版，并重写composer.lock - 执行
composer update可能导致laravel/framework小版本升级（如从10.42.0到10.48.0），而 Laravel 官方仅对 patch 版本（如10.42.x）提供向后兼容保证
常见 Composer 相关错误及定位方式
以下错误几乎都指向 Composer 状态异常，而非 Laravel 代码本身：
-
Class 'Facade\Ignition\Facades\Flare' not found：通常因spatie/laravel-ignition或facade/ignition未正确安装，或composer dump-autoload未执行 -
Target class [App\Http\Controllers\SomeController] does not exist：控制器命名空间与文件路径不匹配，或composer dump-autoload没有刷新映射（尤其在新建类后） -
PHP Fatal error: Uncaught Error: Class 'Composer\Autoload\ClassLoader' not found：vendor/autoload.php被意外删除或路径引用错误（例如在非项目根目录执行 Artisan 命令）
php artisan optimize:clear composer dump-autoload php artisan config:clear
这三个命令常一起执行，但注意：composer dump-autoload 是唯一真正重建类加载映射的操作；其他两个只是清缓存，无法修复类找不到的问题。
最易被忽略的是：Laravel 的自动发现（Auto-discovery）机制依赖 Composer 的 extra.laravel.dont-discover 配置和包内 composer.json 的 extra.laravel.providers 字段——这些全由 Composer 解析并注入，不是 Laravel 自己扫描的。
