答案：通过在composer.json中配置repositories字段并调整顺序，可指定PHP包从自定义源安装。1. 添加VCS或私有Composer源；2. 将目标源置于数组前列以优先匹配；3. 可禁用packagist.org确保仅使用私有源；4. 运行composer update生效。
在使用 Composer 安装 PHP 包时，如果你想让某个包从特定的源（repository）安装，而不是默认的 packagist.org，可以通过在 composer.json 中配置自定义仓库并结合版本约束来实现。
1. 添加自定义 repository
在项目的 composer.json 文件中添加 repositories 字段，指定你要使用的源。例如，使用一个私有的 VCS（如 Git 仓库）或私有包托管服务：
{
"repositories": [
{
"type": "vcs",
"url": "https://github.com/your-company/your-private-package"
}
],
"require": {
"your-company/your-private-package": "^1.0"
}
}
这样 Composer 会优先从你指定的 Git 仓库拉取这个包。
2. 使用镜像或私有 Packagist 服务
如果你使用的是私有 Packagist 服务（如 Satis、Private Packagist 或 Artifactory），可以这样配置：
{
"repositories": [
{
"type": "composer",
"url": "https://private-repo.example.com"
}
],
"require": {
"some-vendor/some-package": "^2.0"
}
}
Composer 会从你指定的 Composer 源查找并安装包。
3. 强制某个包走特定源
当多个仓库存在同名包时，Composer 默认按 repositories 的顺序查找。把你想优先使用的仓库放在前面即可确保该包从指定源加载：
- repositories 数组是有序的，Composer 从上到下查找包
- 将目标源放在其他源之前，可确保命中
- 如果未找到，才会回退到 packagist
4. 禁用默认源（可选）
如果你想完全禁止访问 packagist，只允许从私有源安装，可以显式禁用默认源：
{
"repositories": [
{
"packagist.org": false
},
{
"type": "composer",
"url": "https://private-repo.example.com"
}
],
"require": {
"some-vendor/some-package": "^1.0"
}
}
这能确保所有包都只能从你信任的源安装。
基本上就这些。只要正确配置 repositories 并调整顺序，就能精确控制哪个包从哪个源安装。注意：修改后运行 composer update 生效。不复杂但容易忽略顺序问题。
