Composer的config字段用于自定义依赖管理行为，1. vendor-dir可修改依赖安装目录；2. bin-dir设置可执行文件路径；3. process-timeout延长命令执行超时时间；4. classmap-authoritative提升自动加载性能；5. autoloader-suffix避免加载器命名冲突；6. sort-packages使依赖排序更整洁；7. platform确保环境兼容性；8. allow-plugins控制插件安全性；9. github-protocols和gitlab-protocol指定仓库协议。
Composer 的 composer.json 文件是 PHP 项目依赖管理的核心配置文件，其中的 config 字段允许你自定义 Composer 的行为。它不会影响项目的功能代码，但能显著影响安装、更新和加载过程的效率与安全性。以下是 config 中常用配置项的详细说明。
1. vendor-dir：自定义依赖安装目录
默认情况下，Composer 将所有依赖包安装到项目根目录下的 vendor 目录中。你可以通过 vendor-dir 修改这个路径。
示例：
{
"config": {
"vendor-dir": "libs"
}
}
执行 composer install 后，依赖将被安装到 libs/ 而不是 vendor/。注意：更改后需确保自动加载器（autoload）仍能正确加载类。
2. bin-dir：设置可执行文件目录
许多 Composer 包会提供命令行工具（如 phpunit、phpcs），这些工具通常以二进制脚本形式存在。Composer 会将它们链接到指定的 bin-dir。
示例：
{
"config": {
"bin-dir": "bin"
}
}
这样，像 phpunit 这样的命令会被软链接到项目下的 bin/phpunit，方便本地调用。
3. process-timeout：设置进程超时时间
Composer 在执行外部命令（如 Git 克隆）时，若长时间无响应会触发超时。默认值通常是 300 秒（5 分钟），在慢速网络或大型项目中可能不够。
示例：
{
"config": {
"process-timeout": 600
}
}
将超时延长至 10 分钟，避免因网络延迟导致安装中断。
4. use-include-path：启用全局 include path 查找（已弃用）
该选项用于让 Composer 自动将 vendor 目录加入 PHP 的 include_path，以便使用传统 require 加载类文件。但此方式已被现代自动加载机制取代，官方不推荐使用，且在 Composer 2.x 中已被移除。
建议始终使用 vendor/autoload.php 来加载依赖。
5. classmap-authoritative：优化自动加载性能
当设置为 true 时，Composer 只使用生成的 classmap 映射，不再扫描文件系统查找类。这能提升性能，尤其在生产环境。
示例：
{
"config": {
"classmap-authoritative": true
}
}
注意：启用后，任何未包含在 classmap 中的类将无法被自动加载，适合已知类结构稳定的项目。
6. autoloader-suffix：为自动加载器添加唯一后缀
用于避免多个 Composer 项目共存时自动加载器函数名冲突。可设置一个字符串作为生成的加载器函数的后缀。
CNB 云原生构建平台的 Git 操作技能，支持代码克隆、提交、推送、分支管理、Merge Request 管理、流水线触发与结果读取。初次使用需收集用户的 Git 用户名和邮箱。
示例：
{
"config": {
"autoloader-suffix": "MyProject"
}
}
生成的加载器函数名将类似 ComposerAutoloaderInitMyProject，增强隔离性。
7. sort-packages：强制按字母顺序排序依赖
设置为 true 后，当你运行 composer require foo/bar 时，新添加的包会自动按名称排序写入 require 或 require-dev 列表，保持 composer.json 整洁。
示例：
{
"config": {
"sort-packages": true
}
}
8. platform：模拟特定 PHP 环境
用于声明项目运行的目标环境版本，防止安装不兼容的依赖。例如，开发机是 PHP 8.2，但服务器是 PHP 8.0。
示例：
{
"config": {
"platform": {
"php": "8.0.28"
}
}
}
这样 Composer 会基于 PHP 8.0.28 解析依赖，避免安装仅支持 8.1+ 的包。
9. allow-plugins：控制插件的加载行为
从 Composer 2.2 开始引入，用于明确允许或禁止某些插件运行，增强安全性。默认情况下，插件需要显式授权。
示例：
{
"config": {
"allow-plugins": {
"dealerdirect/phpcodesniffer-composer-installer": true,
"phpstan/extension-installer": true
}
}
}
只允许指定插件执行，防止恶意或未知插件篡改构建流程。
10. github-protocols：设置 GitHub 克隆协议
定义从 GitHub 获取包时使用的协议。推荐使用 https，避免 SSH 配置问题。
示例：
{
"config": {
"github-protocols": ["https"]
}
}
11. gitlab-protocol：设置 GitLab 克隆协议
类似 github-protocols，用于指定访问 GitLab 私有仓库时使用的协议，如 https 或 ssh。
示例：
{
"config": {
"gitlab-protocol": "https"
}
}
基本上就这些常用 config 配置项。合理使用它们可以提升项目可维护性、安全性和部署稳定性。不需要每个都配置，按实际需求选择即可。
