PIE 1.5 发布：PHP扩展管理进入「一键升级」时代

一、五年磨一剑：从「能用到好用」的蜕变

PIE 由 PHP Foundation 主导开发，旨在为 PHP 扩展管理提供一种现代化、标准化的途径。长期以来，Linux/Unix 系统上的 PHP 扩展管理依赖 PECL 命令行工具，体验碎片化严重：不同扩展有不同依赖、不同版本约束、非交互式场景几乎无法自动化。

PIE 1.5 的开发周期约五个月，团队对内部架构做了大量重构，为多个「呼声最高」的功能扫清了技术障碍。值得关注的是，PIE 1.5 实现了完整的 Sigstore 符合性测试套件（131个通过），这意味着扩展的来源验证不再依赖 GitHub CLI 工具本身，而是内置了独立的开源实现，跨平台兼容性大幅提升。

二、三大核心功能更新

1. 批量安装：一条命令装完所有扩展

之前用 PIE 安装多个扩展需要多次调用，现在一行命令搞定：

$ pie install php-amqp/php-amqp:^2.2 girgias/csv

这对于 Docker 镜像构建场景尤其友好——在 Dockerfile 中一条 RUN 指令即可完成所有 PHP 扩展的安装，显著减少镜像层数和构建时间。configure 选项仍可附加，PIE 会自动拆分到各自扩展的 ./configure 参数中。

2. 非交互式显式选包：消除自动化盲区

在 CI/CD 流水线中，最怕遇到「选哪个包？」的交互提示。PIE 1.5 引入了 --select=... 参数，让非交互式安装可以明确指定每个缺失扩展对应的包：

$ pie install \
  --select=example_pie_extension=asgrim/example-pie-extension \
  --select=redis=phpredis/phpredis

相比旧版的 --allow-non-interactive-project-install（随机解析），显式选包消除了「不知道装了什么」的风险，是生产环境自动化的关键保障。

3. 一键升级全部扩展：pie upgrade

这是呼声最高的功能。运行 pie upgrade，PIE 会自动遍历所有已安装的扩展，在各自版本约束范围内升级到最新版本：

例如你安装了 foo/bar:^1.1（实际装入 1.1.5），当 1.2.0 发布时会被自动升级；当 2.0.0 发布时，因为超出 ^1.1 约束则不会动——这正是语义化版本控制应有的行为。

这意味着服务器上的 PHP 扩展终于可以像 npm packages 一样「一条命令全量更新」，且不会意外引入破坏性变更。

三、Attestation 库大更新：Sigstore 验证不再依赖 GitHub

PIE 1.5 对 Sigstore 验证库进行了全面重写，通过了 131 项 PHP 官方 Sigstore 一致性测试（5个跳过，4个预期失败），是目前 PHP 生态中最完整的 Sigstore 实现。

更重要的是，Attestation 库不再与 GitHub 强绑定——虽然开箱即用仍包含 GitHub 的信任根，但用户可以自行配置其他 Sigstore 信任根，这对企业内部 PHP 部署场景意义重大。该库以 BSD-3-Clause 协议开源，可独立使用（github.com/ThePHPF/attestation）。

四、其他值得关注的改进

• --no-dev：在 PHP 项目中安装时跳过开发依赖扩展，减小生产镜像体积。
• --suppress-download-url-method：可禁用某些下载方式，在网络受限环境中提升可靠性。
• pie search ...：新增搜索命令，帮助开发者定位提供特定扩展的包。
• pie check-build-tools：安装前乐观检查构建工具是否就绪，提前发现问题。

五、对 PHP 生态意味着什么

PHP 扩展生态长期分散：Redis、APCu、Swoole 等各有各的安装方式，版本管理几乎是「人肉运维」。PIE 的目标是把「pecl install」变成历史，让 PHP 扩展像 Composer 管理 PHP 包一样可控、可批量、可自动化。

1.5 是目前为止最接近这个目标的生产级版本。如果你维护的 PHP 项目依赖多个扩展，或你的团队有 CI/CD 流水线，建议将 PIE 纳入标准化工具链。

项目讨论与反馈欢迎在 GitHub Discussions 中提出，Bug 报告请走 GitHub Issues。