在使用 Composer 安装 PHP 包时，有时需要安装某个包的特定 commit hash（比如尚未发布稳定版本的开发分支代码），可以通过直接在 composer.json 中指定该 commit 的哈希值来实现。

1. 指定 commit hash 安装开发版

修改项目的 composer.json 文件，在 require 字段中将包的版本设置为具体的 commit hash：

"vendor/package": "dev-branch-name#commit-hash"

例如：

• "monolog/monolog": "dev-main#abc1234567890def"

其中：

• dev-main 表示目标分支（如 main、master、develop 等）
• #abc123... 是你想要锁定的具体 commit 哈希前几位（一般写 7~10 位即可）

执行命令更新依赖：

composer update monolog/monolog

2. 注意事项

• 确保远程仓库包含该 commit，否则安装会失败
• Composer 会克隆对应分支，并检出到指定的 commit
• 不要使用完整 40 位 SHA，只需前几位能唯一标识即可
• 如果将来运行 composer update，可能会拉取该分支的新提交，除非你加了确切的 hash 锁定

3. 使用场景建议

• 用于临时测试某次提交的功能或修复
• 等待 PR 合并或新版本发布前的过渡方案
• 项目上线后应尽快替换为稳定版本号，避免因远程分支变动导致构建失败

基本上就这些。只要格式正确，Composer 就能精准拉取你需要的那个代码状态。