composer licenses 命令可查看 PHP 项目中所有依赖包的许可证类型，帮助确认合规性；2. 运行该命令后会列出包名及其声明的许可证，支持通过 --verbose 查看详细信息；3. 许可证数据来自 composer.json 文件，可能存在不准确情况，建议结合源码仓库的 LICENSE 文件进行核实。
在使用 Composer 管理 PHP 项目时，了解所依赖的第三方包的许可证类型非常重要，尤其是在企业级项目中，合规性要求较高。Composer 提供了一个简单但实用的命令 —— licenses，可以帮助你快速查看项目中所有已安装包的许可证信息。
composer licenses 命令的作用
该命令会列出当前项目通过 Composer 安装的所有依赖包（包括间接依赖），并显示每个包声明的许可证类型。这有助于：
- 确认是否存在 GPL、MIT、Apache 等特定类型的许可证
- 排查是否引入了限制性较强的开源协议
- 为法务或安全审计提供依据
如何使用 composer licenses
在项目根目录下运行以下命令：
composer licenses输出示例：
doctrine/annotations MIT monolog/monolog MIT symfony/console MIT laravel/framework MIT phpunit/phpunit BSD-3-Clause ramsey/uuid MIT每行列出包名和对应的许可证类型，一目了然。
查看更详细的信息
若想看到更完整的输出，比如包的描述、类型、更新时间等，可以加上 --verbose 参数：
composer licenses --verbose此时还会显示：
- 包的简要说明
- 安装路径（相对 vendor 目录）
- 是否为开发依赖
注意事项
需要留意的是，Composer 显示的许可证信息来源于各包 composer.json 文件中的 license 字段，不保证 100% 准确或完整。某些包可能未填写、填写错误，或多许可证并存（如 "LGPL-3.0-or-later OR MIT"）。遇到模糊情况建议手动查阅其源码仓库的 LICENSE 文件进行确认。
基本上就这些。合理利用 composer licenses 命令，能帮你高效掌握项目依赖的法律边界，避免潜在风险。不复杂但容易忽略的小工具，值得加入日常检查流程。
