prohibit命令用于在composer.json中禁止特定包安装或更新，通过prohibits字段定义黑名单，阻止含安全风险或不合规的包进入依赖树，确保项目依赖可控。

composer prohibit 命令的作用是帮助开发者在项目中阻止某些包被安装或更新。它不是用于常规的依赖管理，而是作为一种约束机制，防止特定的包出现在项目的依赖树中。

prohibit命令的基本作用

该命令允许你在 composer.json 中定义哪些包是被禁止的，即使这些包是其他依赖的间接依赖（即嵌套依赖），Composer 也会报错并拒绝安装或更新。

这在以下场景特别有用：

• 项目中明确不允许使用某些有安全风险、不稳定或不符合规范的库
• 团队协作中统一技术栈，避免引入不推荐的组件
• 临时屏蔽某个版本范围存在问题的包

如何在composer.json中使用prohibit

通过 prohibits 字段来配置要阻止的包。语法与 require 或 require-dev 类似。

Json Schema Toolkit

使用 JSON Schema 验证 JSON 数据，从示例 JSON 生成 schema，并将其转换为 TypeScript 接口、Python 数据类或 Markdown 文档。

下载

示例：

{
    "prohibits": {
        "monolog/monolog": "<2.0 || >=3.0",
        "phpunit/phpunit": "*"
    }
}

上面配置表示：

• 禁止 monolog/monolog 版本低于 2.0 或高于等于 3.0 的版本
• 禁止任何版本的 phpunit/phpunit 被安装

依赖约束的实际效果

当你运行 composer install 或 composer update 时，Composer 会检查整个依赖树。如果发现被禁止的包被引入，无论它是直接依赖还是间接依赖，Composer 都会中断操作并提示冲突。

这种机制增强了项目的可控性，相当于在依赖解析阶段加入了“黑名单”规则。

基本上就这些。prohibit 提供了一种声明式的方式来排除不希望出现的依赖，是一种有效的项目治理工具。不复杂但容易忽略。