不能，composer show vendor/package 默认只显示当前已安装或最新稳定版信息；查所有版本需用 composer show --all vendor/package，但结果受限于配置源、网络及packagist元数据。
composer show 能不能直接列出某个包的所有历史版本
不能。默认的 composer show vendor/package 只显示当前已安装版本（或最新稳定版）的摘要信息，不展示历史版本列表。
真正能拉出全部可用版本的是加 --all 参数，但要注意：它只对「当前项目已配置的源（repositories）」生效，且依赖 Packagist 的 API 响应——如果你用的是私有仓库或镜像，结果可能不全。
-
composer show --all vendor/package是唯一官方支持的“查所有版本”方式 - 不加
--all时，即使包没安装，composer show也只会返回最新稳定版信息 - 如果提示
Package not found，先确认 vendor/package 名拼写是否完全匹配（包括大小写和连字符）
为什么 composer show --all 有时返回空或报错
常见原因是 Composer 没有从 Packagist 获取到元数据，或者网络被拦截。不是命令写错了，而是底层请求失败了。
- 执行前先运行
composer clear-cache，避免本地缓存污染导致版本漏掉 - 检查是否设置了自定义
repositories（比如私有源），它们可能没同步完整版本索引；临时注释掉composer.json中的repositories再试 - 国内用户常因 DNS 或连接问题卡住，可加
-vvv看详细请求日志：composer show --all vendor/package -vvv - 某些极老版本（如
1.0.0-alpha）可能被 Packagist 归档隐藏，--all也不返回——这时得去 https://packagist.org/packages/vendor/package 手动翻页查
想批量看多个版本的依赖兼容性怎么办
composer show --all 只列版本号，不告诉你每个版本要求的 PHP 版本或扩展。真要评估升级风险，得配合 composer show --tree 和 composer why-not。
- 查某版本的依赖树：
composer show --tree vendor/package:2.3.0（注意冒号语法） - 验证能否装上指定版本：
composer require vendor/package:1.9.0 --dry-run，它会提前报 PHP 版本冲突、扩展缺失等错误 - 如果
composer show --all返回的版本太多，用grep过滤：composer show --all vendor/package | grep -E '^[0-9]+\.[0-9]+' - 注意：带
-dev后缀的版本（如dev-main）默认不显示，需额外加--show-dev
替代方案：不依赖 Composer 命令查版本
当命令行不可靠，或者你只是想快速确认某个冷门版本是否存在，直接查 Packagist API 最稳。
- 访问
https://packagist.org/packages/vendor/package.json，看packages字段下的所有version条目 - 用 curl 快速抓取：
curl -s https://packagist.org/packages/vendor/package.json | jq -r '.package.versions | keys[]'（需装jq） - 私有包必须走自己仓库的 API，路径通常是
https://your-repo.com/api/packagist/vendor/package.json - 别忘了 Composer v2 默认启用 HTTPS 强制校验，若私有源证书异常，会静默失败——这时候命令行不报错，但实际没拿到数据
版本号看着多，但真正能装进你项目的往往就两三个，关键还是看 composer.json 里 config.platform.php 和扩展约束。别光盯着 show --all 输出的列表数。
