先确认包名拼写正确且大小写匹配，再检查Packagist页面是否存在、镜像是否同步、稳定性设置是否允许安装dev版本，最后关闭-w参数和自定义镜像干净重试。
composer search 能搜到但 require 装不上，先核对包名拼写
composer search 只查 Packagist 全局索引，不校验命名空间、大小写或是否真能安装。它返回结果 ≠ 你能装上。常见拼错包括：laravel/sanctum 写成 laravel-sanctum 或 laravel\sanctum；spatie/laravel-backup 少写了 laravel- 前缀；monolog/monolog 写成 monolog/Monolog（vendor 名全小写，case-sensitive）。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 打开 https://www.php.cn/link/94953b1a99c64501ceb078724697224f（把
vendor/name替换成你实际用的包名），看是否返回 404 页面 - 运行
composer search vendor/name，如果无输出，说明 Packagist 上压根没这个包（不是镜像问题） - 复制包名时注意隐藏字符：别从网页或文档里直接 Ctrl+V，手动敲一遍更可靠
私有包或 dev 版本必须显式配置 repositories 和 stability
包存在但 composer require 报 “Could not find package”，大概率是源没生效或稳定性约束卡住了。比如包只发布了 dev-main，而项目 "minimum-stability": "stable"，Composer 就直接跳过，不报“版本不匹配”，只报“not found”。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 检查
composer config repositories输出，确认私有源 URL 正确、{"packagist.org": false}独立成项且放在数组末尾 - 若包是
dev或beta版，加--stability=dev参数：composer require vendor/name --stability=dev - 别用
composer config --global repos.packagist false，会污染其他项目
镜像失效或缓存残留导致 404，优先切回官方源验证
国内镜像（如阿里云、腾讯云）偶尔同步延迟或漏包，尤其新发布或小众包。报错显示 Could not find package 或 HTTP 404，不等于包不存在，只是当前源没同步到。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 临时切回官方源验证：
composer config --unset repos.packagist && composer clear-cache - 再试
composer require vendor/name，如果成功，说明是镜像问题 - 换更稳定的镜像（如
https://mirrors.aliyun.com/composer/）比自己搭镜像更省事 - 加
-vvv查看真实请求 URL 和响应状态码，确认是 404 还是超时
require 加 -w 参数引发误报，去掉重试
composer require vendor/name -w 中的 -w（--with-dependencies）会让 Composer 强制解析整个已安装依赖树，再尝试合并新包约束。一旦某个已有包锁定了老版本子依赖，而新包要求更高版本，Composer 就可能放弃安装，报 “Package not found”——其实它是“无法满足依赖”，但错误信息没说清。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 先去掉
-w：运行composer require vendor/name看是否成功 - 若仍失败，再用
composer prohibits vendor/name查冲突源头 - 不要在 CI 或部署脚本里默认加
-w，它放大了依赖解析的复杂度
composer require 静默失败。最稳的路径是：先人工访问 Packagist 页面确认存在，再用 composer search 交叉验证，最后关掉镜像和 -w，干净环境试一次。 
