通过配置VCS仓库可引入未托管在Packagist的第三方库，需在composer.json中添加repositories字段并指定type为vcs、提供url地址，同时require中包名须与目标仓库composer.json中的name一致，支持Git等版本控制系统，私有仓库可通过SSH密钥或auth.json配置认证信息。
在使用 Composer 时，如果你需要引入一个未托管在 Packagist 上的第三方库，可以通过配置 VCS（Version Control System）类型仓库来实现。Composer 支持 Git、Subversion、Mercurial 等版本控制系统，只需提供仓库的 URL，Composer 就能自动识别并安装依赖。
添加 VCS 类型仓库
在项目的 composer.json 文件中，通过 repositories 字段添加 VCS 仓库配置：
{
"repositories": [
{
"type": "vcs",
"url": "https://github.com/username/private-package"
}
],
"require": {
"vendor/package-name": "dev-main"
}
}
说明：
- type: 必须设置为 vcs，表示这是一个版本控制仓库。
- url: 指向 Git 或其他支持的版本库地址，可以是 HTTPS 或 SSH 形式。
- require: 包名需与目标仓库的 composer.json 中定义的 name 一致。
包名与分支/标签的匹配
确保你在 require 中使用的包名与目标仓库中的 name 完全一致。例如，若远程仓库的 composer.json 中有：
{
"name": "myorg/utils",
"version": "1.0.0"
}
则你的项目中应这样引用：
"require": {
"myorg/utils": "dev-master"
}
常见版本约束：
- dev-main 或 dev-master：使用主分支最新代码。
- 1.2.*：匹配指定标签版本。
- dev-feature/new-ui：使用特定功能分支。
私有仓库认证配置
如果 VCS 仓库是私有的，Composer 需要凭据访问。可通过以下方式处理：
- 使用 SSH 地址并配置好本地 SSH 密钥（推荐）： "url": "git@github.com:username/private-repo.git"
- HTTPS 方式下，Composer 会提示输入用户名和密码，也可提前在 auth.json 中配置： { "http-basic": { "github.com": { "username": "your-token", "password": "x-oauth-basic" } } }
将 auth.json 放在项目根目录或 Composer 全局配置目录中。
基本上就这些。只要仓库地址正确、包名匹配，并处理好权限，Composer 就能正常拉取 VCS 中的代码。不复杂但容易忽略细节。
