composer install 时需加 --interactive 参数才能手动输入 yes/no，但仅对删除 vendor、信任包来源等部分操作生效，不会逐个依赖提示；create-project 和 update 同理，需确保终端交互可用且未被环境变量或管道阻断。
composer
install 时怎么手动输入 yes/no
默认情况下
走静默模式，不问你任何问题；想让它停下来等你确认（比如要不要删除 vendor、是否信任包来源），得加
参数。
但注意：这个参数只对部分操作生效，比如删除旧
目录、安装前确认可信性提示（尤其是启用了
或遇到非 HTTPS 包源时）。它不会让每个依赖都弹出确认——Composer 不是包管理器的“向导模式”，没那么细粒度。
是最常用写法，适合 CI 以外的本地开发环境
如果已经跑过一次 install，再执行时通常不会重复提问，除非
变了或 vendor 被删了
某些插件（如
）可能屏蔽交互提示，建议临时禁用测试
为什么 composer create-project 不让你选选项
默认跳过所有交互，哪怕模板里写了
或
钩子要读 stdin，也大概率收不到输入——因为 Composer 在该命令下会主动关闭 stdin 流。
解决办法只有一个：显式加
，而且必须放在命令末尾（参数顺序敏感）：
常见失效场景：
在 Docker 容器里运行，没加
（分配伪 TTY），
形同虚设
用
包了一层，stdin 被截断
项目模板的
里写了
，会强制覆盖命令行参数
composer update 出现 “Do you want to continue?” 却不暂停
这个提示一般来自两个地方：一是 Composer 自身检测到重大变更（如 PHP 版本不兼容），二是第三方插件（比如
的钩子）主动调用
。但它不暂停，往往是因为：
当前终端不是交互式终端（
但
返回 false）
设置了环境变量
（CI 环境常见，默认启用）
你在管道里运行，比如
，stdin 被重定向
验证方式很简单：
Composer 2.9.6
Composer 2.9.6 是 PHP 生态中高效、稳定的依赖管理工具。此版本在性能与兼容性上进一步优化，改进了依赖解析算法，提升大型项目中的安装与更新速度。它支持并行下载任务，显著减少等待时间，并增强了与私有仓库及镜像源的交互稳定性。同时修复了多项命令行交互与内存使用相关的缺陷，确保在复杂依赖关系下依然可靠运行。无论是新项目初始化还是现有系统维护，Composer 2.9.6 都能为开发者提供流畅、精准的依赖管理体验。
下载
返回
就说明终端不被识别为交互式，加
也没用——得从运行环境入手，比如加
（Docker）、
（macOS/Linux）、或改用
脚本模拟输入。
如何让某个脚本步骤一定可交互
如果你在
的
里写了自定义命令，又希望它能读用户输入（比如问“要清空数据库吗？”），不能只靠
——Composer 不会自动把 stdin 透传给子进程。
正确做法是：在脚本中显式检查交互能力，并用 PHP 原生方式读取：
然后在
中这样注册：
关键点：
别用
或
执行带交互的命令，它们拿不到 stdin
PHP 脚本里必须自己调
，不能指望 Composer 替你转发
CI 环境下这类脚本应加 guard 判断，否则直接卡住
交互这件事，在 Composer 里从来不是“打开开关就全通”，而是每一步都要确认终端可用、stdin 未被劫持、脚本自己有读取逻辑——漏掉任意一环，就会安静地失败或卡死。
composer install--interactivevendorsecure-httpcomposer install --interactivecomposer.lockhirak/prestissimocomposer create-projectscriptspost-create-project-cmd--interactivecomposer create-project laravel/laravel myapp --interactive-t--interactivebash -c "composer create-project ..."composer.json"config": {"interactive": false}roave/security-advisoriesIOInterface::askConfirmation()php_sapi_name() === 'cli'posix_isatty(STDIN)COMPOSER_NO_INTERACTION=1composer update | grep ...php -r "var_dump(posix_isatty(STDIN));"false--interactive-tscript -qecexpectcomposer.jsonscripts--interactive#!/usr/bin/env php
composer.json"scripts": {
"drop-db": [
"@php scripts/drop-db.php"
]
}shell_exec()system()fgets(STDIN)