如何在composer.json中指定一个包只能从源码安装？（--prefer-source）

可通过配置 "preferred-install" 实现按包指定源码安装：在 composer.json 的 config 中设置，如 "myorg/private-lib": "source"，并确保该包提供 VCS 源信息。

在 composer.json 中无法直接强制某个包“只能从源码安装”，因为 --prefer-source 是 Composer 的全局命令行选项，不是 per-package 配置项。但你可以通过几种方式间接实现类似效果。

使用 preferred-install 配置（推荐）

这是最接近你需求的方法：在项目根目录的 composer.json 中设置 "preferred-install"，按包名或通配符指定安装方式。

• 支持精确匹配（如 "vendor/package"）、通配符（如 "vendor/*"）或全局默认（"*"）
• 值为 "source" 表示优先走 Git 克隆（即等效于 --prefer-source 对该包生效）

示例：

{
    "config": {
        "preferred-install": {
            "myorg/private-lib": "source",
            "monolog/monolog": "dist",
            "*": "dist"
        }
    }
}

这样，myorg/private-lib 每次 install/update 都会尝试从源码安装（前提是它有可用的 VCS 信息，如 git 地址），其他包走 dist。

确保包本身提供源码信息

Composer 只有在包的 composer.json 中声明了 source（即 "type": "vcs" 或包含 "source" 字段）时，才能用 --prefer-source 安装。如果你是包的维护者：

标签： js git json composer github gitlab red