Composer的config可自定义行为，关键设置包括：1. vendor-dir修改依赖安装目录；2. bin-dir指定可执行文件路径；3. process-timeout调整命令执行超时时间；4. classmap-authoritative提升类加载性能；5. platform模拟PHP环境避免兼容问题；6. secure-http禁用非安全HTTP连接；7. github-protocols优先使用HTTPS协议；8. gitlab-domains支持私有GitLab实例；9. autoloader-suffix避免自动加载文件冲突；10. use-include-path已弃用。合理配置可增强安全性、性能与稳定性，尤其生产环境中推荐启用classmap-authoritative和platform。
Composer 的 config 部分允许你自定义 Composer 的行为，影响依赖安装、包管理、镜像源等。以下是几个值得特别关注的重要设置：
1. vendor-dir
指定 Composer 安装依赖的目录，默认是vendor。你可以修改为其他路径，比如项目结构要求更严格的隔离时使用。
示例：
"config": {
"vendor-dir": "libs"
}
这会把所有第三方库安装到 libs/ 目录下。
2. bin-dir
设置可执行文件（binaries）的存放目录。当你安装包含命令行工具的包（如 phpunit、phinx），它们的可执行文件会被软链接到这里。示例：
"config": {
"bin-dir": "bin"
}
这样可以通过 ./bin/phpunit 直接运行命令。
Evez Github Manager
下载
在 OpenClaw 中管理 GitHub 仓库、Pull Request、Issue 与工作流。适用于审查 PR、管理 Issue、自动化 GitHub Actions、同步仓库等场景。
3. process-timeout
定义 Composer 执行外部命令（如 git clone）的最大等待时间（秒）。默认通常是 300 秒，在网络较慢或大型项目中可能需要调高。示例：
"config": {
"process-timeout": 600
}
4. use-include-path
启用后，Composer 会尝试在 PHP 的 include_path 中查找类文件。这个选项已不推荐使用，现代项目应依赖自动加载机制。通常不需要开启，保持默认即可。
5. classmap-authoritative
设为 true 时，Composer 只使用生成的 classmap 进行类加载，不再回退到文件查找。可提升性能，但要求所有类都在 classmap 中（通常由 dump-autoload 保证）。适合生产环境优化：
"config": {
"classmap-authoritative": true
}
6. autoloader-suffix
为生成的自动加载文件指定一个自定义后缀，避免命名冲突，尤其在多个项目共用同一环境时有用。"config": {
"autoloader-suffix": "MyProject"
}
7. secure-http
控制是否允许通过 HTTP 下载包（而非 HTTPS）。默认为 true，禁用非安全连接。若必须使用私有仓库且仅支持 HTTP，可临时关闭，但存在安全风险。"config": {
"secure-http": false
}
建议始终使用 HTTPS，仅在内网可控环境下考虑关闭。
8. github-protocols
指定从 GitHub 拉取代码时优先使用的协议，例如只允许 https 避免 SSH 权限问题。"config": {
"github-protocols": ["https"]
}
9. gitlab-domains
如果你使用私有 GitLab 实例，可以添加自定义域名，让 Composer 正确识别并处理克隆流程。"config": {
"gitlab-domains": ["gitlab.mycompany.com"]
}
10. platform
模拟特定版本的 PHP 或扩展环境，防止意外安装不兼容的依赖。常用于部署环境与开发环境不一致时。"config": {
"platform": {
"php": "8.1.0",
"ext-mbstring": "1.0"
}
}
Composer 会认为当前环境始终是该配置，即使实际版本更高。
基本上就这些。合理配置 config 能提升稳定性、安全性和性能，尤其是 classmap-authoritative 和 platform 在生产环境中很实用。根据项目需求调整即可。不复杂但容易忽略。
