Composer 的 github-expose-hostname 配置用于控制是否在请求中发送本地主机名，默认 false（Composer 2.3+），避免暴露开发环境信息，提升隐私与安全，适用于 CI/CD 等场景。
Composer 的 github-expose-hostname 配置主要用于控制是否在与 GitHub 通信时发送当前机器的主机名。
解决的问题：隐私与安全控制
当你使用 Composer 安装或更新依赖时，如果项目依赖托管在 GitHub 上，Composer 会通过 GitHub API 获取信息。在此过程中，可能会建立 HTTPS 连接，而某些情况下（尤其是使用私有仓库或限速敏感场景），GitHub 可能会记录请求来源的信息。
启用 github-expose-hostname 配置项可以防止 Composer 在请求中暴露本地机器的主机名，从而：
- 减少泄露内部网络或开发环境信息的风险
- 避免在企业或团队环境中暴露开发者个人设备名称
- 增强自动化构建环境（如 CI/CD）中的匿名性和一致性
配置方式与默认行为
该配置可通过全局或项目级 composer.json 设置：
"config": { "github-expose-hostname": false }
从 Composer 2.3+ 版本开始，默认值为 false，即不再自动发送主机名，体现了对用户隐私的更好保护。
适用场景举例
在 CI 环境中，多个构建节点可能使用相似账号访问 GitHub。若开启主机名暴露，每个节点的唯一主机名会被记录，可能导致请求模式被追踪或限流策略不均。关闭此选项后，所有请求看起来更统一，有助于稳定获取资源。
基本上就这些——这个配置虽小，但在安全和隐私层面提供了实际价值。
