Composer 的 composer.json 文件是 PHP 项目依赖管理的核心配置文件，其中的 config 字段允许你自定义 Composer 的行为。它不会影响项目的功能代码，但能显著影响安装、更新和加载过程的效率与安全性。以下是 config 中常用配置项的详细说明。

1. vendor-dir：自定义依赖安装目录

默认情况下，Composer 将所有依赖包安装到项目根目录下的 vendor 目录中。你可以通过 vendor-dir 修改这个路径。

示例：

{
    "config": {
        "vendor-dir": "libs"
    }
}

执行 composer install 后，依赖将被安装到 libs/ 而不是 vendor/。注意：更改后需确保自动加载器（autoload）仍能正确加载类。

2. bin-dir：设置可执行文件目录

许多 Composer 包会提供命令行工具（如 phpunit、phpcs），这些工具通常以二进制脚本形式存在。Composer 会将它们链接到指定的 bin-dir。

示例：

{
    "config": {
        "bin-dir": "bin"
    }
}

这样，像 phpunit 这样的命令会被软链接到项目下的 bin/phpunit，方便本地调用。

3. process-timeout：设置进程超时时间

Composer 在执行外部命令（如 Git 克隆）时，若长时间无响应会触发超时。默认值通常是 300 秒（5 分钟），在慢速网络或大型项目中可能不够。

示例：

{
    "config": {
        "process-timeout": 600
    }
}

将超时延长至 10 分钟，避免因网络延迟导致安装中断。

4. use-include-path：启用全局 include path 查找（已弃用）

该选项用于让 Composer 自动将 vendor 目录加入 PHP 的 include_path，以便使用传统 require 加载类文件。但此方式已被现代自动加载机制取代，官方不推荐使用，且在 Composer 2.x 中已被移除。

建议始终使用 vendor/autoload.php 来加载依赖。

5. classmap-authoritative：优化自动加载性能

当设置为 true 时，Composer 只使用生成的 classmap 映射，不再扫描文件系统查找类。这能提升性能，尤其在生产环境。

示例：

{
    "config": {
        "classmap-authoritative": true
    }
}

注意：启用后，任何未包含在 classmap 中的类将无法被自动加载，适合已知类结构稳定的项目。

6. autoloader-suffix：为自动加载器添加唯一后缀

用于避免多个 Composer 项目共存时自动加载器函数名冲突。可设置一个字符串作为生成的加载器函数的后缀。

示例：

{
    "config": {
        "autoloader-suffix": "MyProject"
    }
}

生成的加载器函数名将类似 ComposerAutoloaderInitMyProject，增强隔离性。

7. sort-packages：强制按字母顺序排序依赖

设置为 true 后，当你运行 composer require foo/bar 时，新添加的包会自动按名称排序写入 require 或 require-dev 列表，保持 composer.json 整洁。

示例：

{
    "config": {
        "sort-packages": true
    }
}

8. platform：模拟特定 PHP 环境

用于声明项目运行的目标环境版本，防止安装不兼容的依赖。例如，开发机是 PHP 8.2，但服务器是 PHP 8.0。

示例：

{
    "config": {
        "platform": {
            "php": "8.0.28"
        }
    }
}

这样 Composer 会基于 PHP 8.0.28 解析依赖，避免安装仅支持 8.1+ 的包。

9. allow-plugins：控制插件的加载行为

从 Composer 2.2 开始引入，用于明确允许或禁止某些插件运行，增强安全性。默认情况下，插件需要显式授权。

示例：

{
    "config": {
        "allow-plugins": {
            "dealerdirect/phpcodesniffer-composer-installer": true,
            "phpstan/extension-installer": true
        }
    }
}

只允许指定插件执行，防止恶意或未知插件篡改构建流程。

10. github-protocols：设置 GitHub 克隆协议

定义从 GitHub 获取包时使用的协议。推荐使用 https，避免 SSH 配置问题。

示例：

{
    "config": {
        "github-protocols": ["https"]
    }
}

11. gitlab-protocol：设置 GitLab 克隆协议

类似 github-protocols，用于指定访问 GitLab 私有仓库时使用的协议，如 https 或 ssh。

示例：

{
    "config": {
        "gitlab-protocol": "https"
    }
}

基本上就这些常用 config 配置项。合理使用它们可以提升项目可维护性、安全性和部署稳定性。不需要每个都配置，按实际需求选择即可。