config字段用于配置Composer行为，1. vendor-dir自定义依赖目录；2. bin-dir设置可执行文件路径；3. cache-dir指定缓存位置；4. process-timeout调整命令超时；5. preferred-install控制安装方式；6. autoloader-suffix命名自动加载文件；7. sort-packages排序依赖；8. platform模拟PHP环境；9. github-protocols设定协议优先级；10. allow-plugins管理插件权限，提升安全与效率。
在 composer.json 中，config 字段用于定义 Composer 的本地和全局行为。它影响依赖安装、包管理、缓存等操作。以下是一些常用且实用的配置项。
1. vendor-dir
指定 Composer 安装依赖包的目录，默认是 vendor。
例如："config": {
"vendor-dir": "libs"
}
这会把所有依赖安装到项目根目录下的 libs 文件夹中。
2. bin-dir
设置可执行文件（bin）的存放路径，默认放在 vendor/bin。
例如："config": {
"bin-dir": "bin"
}
这样全局命令类工具（如 phpunit、phinx 等）会被软链接到项目下的 bin 目录。
3. cache-dir
自定义 Composer 缓存目录位置，避免占用系统默认缓存空间。
例如："config": {
"cache-dir": "/tmp/composer-cache"
}
适合在 CI/CD 环境或磁盘空间受限时使用。
4. process-timeout
设置外部命令（如 git clone）的最大执行时间，单位为秒。
例如："config": {
"process-timeout": 600
}
在网络较慢时，延长超时时间可避免安装中断。
5. preferred-install
控制依赖包的安装方式：源码（source）、克隆（dist）或自动选择。
常见用法："config": {
"preferred-install": "dist"
}
生产环境推荐使用 dist 提高速度；开发环境可用 source 方便调试。
6. autoloader-suffix
为生成的自动加载文件指定一个后缀，增强命名唯一性。
例如：
"config": {
"autoloader-suffix": "MyProject"
}
生成的 autoload.php 会带有命名空间隔离标识。
7. sort-packages
强制在运行 composer require 时按字母顺序排序 require 和 require-dev 包。
启用方式："config": {
"sort-packages": true
}
保持 composer.json 中依赖列表整洁有序。
8. platform
模拟特定 PHP 版本或扩展环境，防止安装不兼容的包。
例如："config": {
"platform": {
"php": "7.4.3",
"ext-mbstring": "1.0"
}
}
即使当前环境是 PHP 8，Composer 也会按 PHP 7.4 来解析依赖。
9. github-protocols
指定从 GitHub 拉取代码时使用的协议优先级。
示例："config": {
"github-protocols": ["https"]
}
避免 SSH 鉴权问题，强制使用 HTTPS 协议克隆。
10. allow-plugins
从 Composer 2.2 开始引入的安全机制，用于显式允许或禁止插件执行。
例如："config": {
"allow-plugins": {
"composer/package-versions-deprecated": true,
"infection/infection": false
}
}
提高安全性，防止恶意或不需要的插件运行。
基本上就这些。合理使用 config 能提升项目稳定性、构建效率和团队协作体验。根据实际场景选择配置即可。
