prohibit命令用于在composer.json中禁止特定包安装或更新，通过prohibits字段定义黑名单，阻止含安全风险或不合规的包进入依赖树，确保项目依赖可控。
composer prohibit 命令的作用是帮助开发者在项目中阻止某些包被安装或更新。它不是用于常规的依赖管理，而是作为一种约束机制，防止特定的包出现在项目的依赖树中。
prohibit命令的基本作用
该命令允许你在 composer.json 中定义哪些包是被禁止的，即使这些包是其他依赖的间接依赖（即嵌套依赖），Composer 也会报错并拒绝安装或更新。
这在以下场景特别有用：
- 项目中明确不允许使用某些有安全风险、不稳定或不符合规范的库
- 团队协作中统一技术栈，避免引入不推荐的组件
- 临时屏蔽某个版本范围存在问题的包
如何在composer.json中使用prohibit
通过 prohibits 字段来配置要阻止的包。语法与 require 或 require-dev 类似。
示例：
{
"prohibits": {
"monolog/monolog": "<2.0 || >=3.0",
"phpunit/phpunit": "*"
}
}
上面配置表示：
- 禁止 monolog/monolog 版本低于 2.0 或高于等于 3.0 的版本
- 禁止任何版本的 phpunit/phpunit 被安装
依赖约束的实际效果
当你运行 composer install 或 composer update 时，Composer 会检查整个依赖树。如果发现被禁止的包被引入，无论它是直接依赖还是间接依赖，Composer 都会中断操作并提示冲突。
这种机制增强了项目的可控性，相当于在依赖解析阶段加入了“黑名单”规则。
基本上就这些。prohibit 提供了一种声明式的方式来排除不希望出现的依赖，是一种有效的项目治理工具。不复杂但容易忽略。
