首先配置私有仓库源并在composer.json中声明Git仓库，推荐使用SSH协议并配置SSH密钥实现安全认证；其次可通过HTTPS结合PersonalAccessToken并利用auth.json存储凭据以提升安全性；然后在require中指定分支如dev-main或打标签使用语义化版本；同时启用VCS缓存提升性能...

Satis更适合内网私有Composer仓库，因其是轻量静态元数据生成器，无需数据库和运行时服务，仅通过配置即可支持私有Git仓库、分支/标签精准控制及全版本兼容。

必须通过repositories字段手动声明源：vcs类型用于有composer.json的Git仓库，package类型用于无composer.json的老库，需严格匹配name、version、dist和autoload配置。

该用--prefer-dist时：生产部署、CI/CD、不修改第三方代码，因下载预打包文件更快（快2–5倍）、更省空间（无.git）、更稳定；必须用--prefer-source时：需修改源码、切分支、打补丁或配合path仓库开发，因含完整.git目录。

Go模块无需中心仓库，只需Git路径与go.mod中模块名一致并打语义化tag即可被goget导入；模块名须为可解析的远程地址，首字母大写的标识符才可导出。

私有包必须显式配置repositories，禁用packagist.org，重建composer.lock，并确保Git仓库tag可访问。否则会因回退公共源或锁文件失效导致安装失败。