composer show -all 查不到包的全部版本，是因为它只显示已声明、已安装或能从当前配置仓库解析到的包，而非联网查询所有可能版本；需先确认包名拼写、检查是否已 require、验证仓库源配置，并注意 minimum-stability 等环境约束影响。
composer show -all 查不到包的全部版本？先确认包名拼写和仓库源
直接执行 composer show -all vendor/package 报错“Package not found”时，大概率不是命令不对，而是包根本没被当前项目加载过，或者名字写错了（比如把 monolog/monolog 写成 monolog）。Composer 不会主动联网查所有可能存在的版本，它只查已声明在 composer.json 里、或已安装、或能从当前配置的仓库（如 packagist.org）解析到的包。
实操建议：
- 先运行
composer show看已安装包列表，确认名字是否完全匹配（含 vendor 名） - 如果包还没 require 过，但你知道它存在，可临时加一个空的
composer.json，只写"require": {"vendor/package": "*"}，再跑composer show -all vendor/package - 检查是否用了私有仓库：运行
composer config repos，确认 packagist.org 没被禁用或覆盖
composer show -all 输出太多？用 grep 或 --format 精准过滤
composer show -all 默认输出所有版本（包括 dev 分支、alpha/beta/rc），动辄上百行。真正想看的是稳定版范围或某类标签，没必要硬翻。
实操建议：
- 只看稳定版本（排除 -dev / -alpha / -beta）：
composer show -all vendor/package | grep -E '^[0-9]+\.[0-9]+\.[0-9]+$' - 只看最新几个版本（配合 head）：
composer show -all vendor/package | head -n 20 - 用 JSON 格式方便脚本处理：
composer show -all vendor/package --format=json，输出是数组，每个元素含version和type字段
为什么有些版本显示为 “dev-main” 或 “dev-develop”？这和分支映射有关
Composer 把 Git 分支（如 main、develop）自动映射为虚拟版本号 dev-main。它们不会出现在 Packagist 页面的“versions”标签页里，但 show -all 会列出——前提是该分支在源码仓库中存在且 composer.json 的 minimum-stability 允许（默认是 stable，所以要显式设为 dev 才能安装）。
实操建议：
- 想装 dev 分支，得先改 stability：
composer require vendor/package:dev-main，或临时加--stability=dev - 注意
dev-main不代表“最新代码”，它只反映当前 main 分支 HEAD 的 commit —— 如果项目没打 tag，这个版本号不会变，但实际代码可能已更新 - 某些包禁用了分支别名（通过
branch-alias或repositories.type = package），此时dev-main可能不出现
替代方案：不依赖本地 Composer，直接查 Packagist API 更快更全
当项目没配好、网络慢、或想批量查多个包时，composer show -all 反而成了瓶颈。Packagist 官方 API 返回更干净、无缓存、带发布时间和稳定性标记。
实操建议：
- 查某个包所有版本：
curl -s "https://packagist.org/packages/vendor/package.json" | jq '.package.versions | keys[]'（需安装 jq） - 只看 stable 版本（过滤 type）：
curl -s "https://packagist.org/packages/vendor/package.json" | jq -r '.package.versions | to_entries[] | select(.value.type == "library") | .key' - 注意：API 有速率限制（IP 级），高频调用建议加缓存或用
composer show配合--no-plugins加速
真正容易被忽略的点是：Composer 的版本列表受 minimum-stability、prefer-stable、当前 PHP 版本（影响 require.php 约束）、甚至平台配置（platform）共同影响。show -all 显示的，只是“在这个环境下 Composer 认为可解析”的版本，不等于“所有历史上发布过的版本”。
