composer require强制走dist或source需显式加--prefer-dist或--prefer-source参数：前者下载压缩包，快且不依赖Git；后者触发git克隆，仅当包声明source字段且仓库类型为vcs时生效。
composer require 怎么强制走 dist 或 source
Composer 默认会优先下载 dist（压缩包），只有在 dist 不可用、或你显式要求时才退到 source（git clone）。想控制安装方式，必须在 require 命令里加参数，而不是改配置或碰运气。
-
--prefer-dist：强制走压缩包（推荐用于 CI/CD 和生产环境），速度快、不依赖 git，但要求包发布时提供了 zip/tar 包 -
--prefer-source：强制走 git 克隆，适合要调试源码、打 patch、或目标版本只存在于 dev 分支没打 tag 的情况 - 不加参数时行为取决于包元数据和本地缓存 —— 有可能这次走 dist，下次因缓存失效走 source，不可靠
- 这两个参数不能和
composer install一起用，只对require、update有效
为什么 --prefer-source 有时还是没 clone 成功
常见原因是包的 composer.json 没声明 source 信息，或者仓库类型不是 vcs。比如私有 GitLab 库如果没在 repositories 里明确定义为 "type": "vcs"，Composer 就不会尝试 clone，直接 fallback 到 dist 或报错。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 检查
composer.json的repositories字段是否包含对应源，且type是vcs，不是package或composer - 运行
composer show -s vendor/package看输出里有没有source行；没有就说明包本身没提供 source 地址 -
--prefer-source对 Packagist 上纯 dist 发布的包无效，比如很多 Laravel 官方包只发 zip，强行加参数也会静默降级
装特定 commit 或分支时必须用 --prefer-source
当你指定的是 dev-main、dev-feature/x 或带 # 的 commit hash（如 monolog/monolog:dev-main#abc123），Composer 默认拒绝走 dist，因为 dist 只绑定 tag。此时不加 --prefer-source 会直接失败或装错成 latest stable。
- 正确写法：
composer require monolog/monolog:dev-main --prefer-source - commit hash 写法：
composer require monolog/monolog:dev-main#7f8a1c2 --prefer-source - 注意：hash 必须是完整 40 位或至少前 7 位，且对应分支上真实存在，否则报
Source not found - 装完立刻进
vendor/monolog/monolog/.git看当前 HEAD，确认是不是你想要的 commit
全局设置 prefer-dist 还是 prefer-source？别设
全局配 config.prefer-dist true 或 config.prefer-source true 是危险操作。它会让所有 require 和 update 都强制走同一路径，而不同包对 dist/source 的支持程度差异很大 —— 某个私有库可能只支持 source，某个镜像站可能只缓存 dist。
- 真正需要统一策略的场景（如 CI），应在命令行里显式传参，而不是改全局 config
-
composer config --global改的配置会影响所有项目，容易引发不可预期的 fallback 行为 - 如果真要默认 dist，建议只在项目级
composer.json里加"config": {"preferred-install": {"*": "dist"}}，但依然会被命令行参数覆盖
--prefer-source 不等于“一定能 clone”——它只是告诉 Composer “请尽量走 source”，最终能否成功，取决于包本身是否提供 source 信息、网络是否能连上对应 Git 服务器、以及你有没有权限**。 
