答案：通过在composer.json中添加VCS仓库并使用"dev-分支#commit哈希"格式锁定版本，可安装指定commit。具体步骤为：1. 在repositories中声明Git仓库；2. require中用dev-master#abc123...形式指定commit；3. 运行composer update或require命令安装；需注意使用完整哈希值避免冲突，私有仓库需配置认证。
要在 Composer 中安装一个 Git 仓库的特定 commit，你可以通过在 composer.json 文件中指定该仓库为自定义包，并锁定到目标 commit 的哈希值来实现。
1. 添加仓库配置
确保你的项目 composer.json 中包含该 Git 仓库作为 VCS（版本控制系统）源：
{
"repositories": [
{
"type": "vcs",
"url": "https://github.com/vendor/package-name.git"
}
]
}
2. 指定特定 commit 进行安装
在 require 部分使用 commit 的完整或部分哈希值作为版本约束。Composer 支持以 commit-hash 的形式引用：
{
"require": {
"vendor/package-name": "dev-master#abc1234567890def"
}
}
其中：
- dev-master 表示基于 master 分支
- #abc1234... 是你要锁定的 commit 哈希前几位（建议至少 7 位，最好用完整的 40 位）
例如：
"require": {
"monolog/monolog": "dev-main#e4d2d5a3b7f8c9e1a2b3c4d5e6f7a8b9c0d1e2f3"
}
3. 执行安装
运行以下命令让 Composer 安装指定 commit：
composer update
如果是新增依赖：
composer require vendor/package-name:dev-branch#commit-hash
注意事项
- 尽量使用完整 commit hash，避免歧义
- 如果 Git 仓库没有打标签，使用 dev-分支名#commit-hash 是可靠方式
- 私有仓库需配置 SSH 或提供认证信息（如 GitHub Token）
- 某些托管平台（如 GitHub/GitLab）也支持用 Pull Request 或特殊分支语法，但 commit hash 最稳定
