答案：使用SSH Agent Forwarding可解决Composer安装私有包时的权限问题。通过将本地SSH密钥转发到远程服务器，无需在服务器存储私钥，即可让Composer通过Git SSH拉取代码。需确保本地ssh-agent已加载密钥，配置~/.ssh/config启用ForwardAgent yes，并通过ssh -T验证转发成功。该方法适用于可信环境，生产环境建议用部署密钥替代。
在使用 Composer 安装依赖时，如果项目依赖私有的 Git 仓库（比如 GitHub、GitLab 上的私有包），Composer 需要通过 SSH 拉取代码。这时候最常见的问题是权限拒绝： “Permission denied (publickey)”。即使你在本地配置了 SSH 密钥，部署到服务器或 CI/CD 环境时依然会失败。解决这个问题的最佳实践之一就是使用 SSH Agent Forwarding。
什么是 SSH Agent Forwarding？
SSH Agent Forwarding 允许你将本地机器上运行的 SSH agent 中的密钥“转发”到远程服务器上，而无需把私钥复制到服务器。这样，当 Composer 在远程服务器上执行 git clone 命令时，它可以通过转发的连接使用你本地的 SSH 密钥进行认证，安全又方便。
如何配置 SSH Agent Forwarding
要启用 SSH Agent Forwarding，你需要完成以下几个步骤：
✔ 确保本地已添加 SSH 密钥到 ssh-agent在你的本地电脑上运行以下命令，确保 SSH agent 正在运行，并且你的私钥已添加：
eval $(ssh-agent)-
ssh-add ~/.ssh/id_rsa（或你使用的其他私钥文件）
你可以用 ssh-add -l 查看当前已加载的密钥。
编辑本地的 SSH 配置文件：~/.ssh/config，添加或修改对应主机的配置：
Host your-server.com
HostName your-server.com
User deploy
ForwardAgent yes
其中 ForwardAgent yes 是关键，表示启用 agent forwarding。
连接到远程服务器：
ssh deploy@your-server.com
登录后，运行：
ssh -T git@github.com
如果看到类似 Hi username! You've successfully authenticated... 的提示，说明 SSH 转发成功，Git 可以使用你的本地密钥访问私有仓库。
在 Composer 中实际应用
一旦 SSH Agent Forwarding 设置好，你就可以在服务器上正常运行 Composer 而不会遇到 Git 认证问题：
composer install
Composer 在拉取私有包时会调用 Git，Git 会通过 SSH 使用转发的 agent 进行认证，整个过程无需在服务器上保存私钥，更安全。
安全注意事项
虽然 SSH Agent Forwarding 很方便，但也有一些风险：
- 远程服务器上的 root 用户或具备特权的用户可能滥用转发的 agent（例如连接到你有权访问的其他服务器）。
- 建议只在可信的服务器和开发环境中启用。
- 生产环境可考虑使用部署密钥或机器用户代替。
基本上就这些。只要本地密钥正确加载，SSH 配置开启转发，并能通过 ssh -T git@github.com 验证，Composer 就不会再因为 Git 权限问题卡住。不复杂但容易忽略。
