Composer怎么实现包的AB版本测试_Composer如何用dev依赖测试包的新版本兼容性再正式升级【方法】
想用Composer测试一个包的新版本是否兼容，直接composer require加上dev-分支名就行了吗？其实没那么简单。如果配置不当，Composer会直接拒绝安装开发版依赖。关键得配合"minimum-stability": "dev"或者更精细的require-dev约束才行。
怎么让 Composer 接受 dev 分支作为依赖
这里有个常见的误解：以为Composer什么版本都能装。实际上，它默认只认stable、RC、beta这类稳定版本，遇到dev-开头的分支，它会直接跳过。所以，问题的核心不是去全局放宽限制，而是如何精准地控制单个包。
方法其实很直接：在composer.json的require或require-dev里，明确指定分支别名。比如，"monolog/monolog": "dev-main as 2.10.0"。这行代码的意思就是：“请使用main分支的最新代码，但在依赖解析时，把它当作2.10.0这个版本来处理。”
这里有个最佳实践：如果只是做本地开发测试，强烈建议把这个依赖放在require-dev里。这样做的好处是，能清晰地区分开发和生产环境，避免开发中的不稳定代码污染了生产环境的依赖树。
需要警惕的是，不推荐全局设置"minimum-stability": "dev"。这个操作相当于打开了潘多拉魔盒，它会允许所有没有明确指定稳定版本的包，都去拉取它们的开发分支。结果就是，项目里其他你根本没想动的包，也可能意外升级到不稳定的版本，极易引发难以排查的兼容性问题。
用 path repository 本地挂载未发布的包代码
有时候，测试场景更“极限”：你正在开发一个新包（比如叫myvendor/my-package），代码还没推送到GitHub或提交到Packagist，但你又急需在另一个项目里验证它的兼容性。这时候，path类型的仓库就是你的救星。
操作分两步走：
首先，在项目根目录的composer.json里，找到repositories字段，添加一段配置：
{
"repositories": [
{
"type": "path",
"url": "../my-package"
}
]
}
然后，运行命令composer require myvendor/my-package:@dev。注意，后面的@dev标志必须带上，这是告诉Composer：“这个包允许使用开发稳定性版本”，否则它不会认这个本地路径仓库。
这里有两个细节必须注意：一是../my-package这个路径下，必须包含一个合法的、定义了正确name字段的composer.json文件；二是这种方式的便利性极高——当你修改了本地my-package的代码后，不需要重新执行require，只需运行composer dump-autoload刷新自动加载，改动就能立刻生效。
测试完怎么安全切回正式版本
测试顺利通过，接下来就该安全地切换回正式版本了。这一步切忌粗暴操作，比如直接删除require-dev里的条目或者手动修改版本号。这么做很容易留下隐患，导致composer.lock文件里还残留着旧记录，下次执行composer install时依然会安装错误的版本。
正确的“回滚”流程应该是这样的：
首先，执行composer remove vendor/package-name，将这个包从依赖中彻底移除，即使它当前位于require-dev里。
接着，用composer require vendor/package-name:^3.0这样的命令，重新引入你想要的稳定版本。
然后，进行关键验证：打开composer.lock文件，找到对应包的记录，检查它的source字段。如果"type"从之前的"git"或"path"变回了"zip"，那才说明它真正切换回了从Packagist下载的正式发布版。
对于有持续集成（CI）流程的团队，建议在流水线里加一步校验：运行composer show vendor/package-name，确认输出信息里不再包含dev-或branch这类字样。
最后，分享一个容易被忽略的“坑”：Composer的lock文件有缓存行为。有时候，你以为删除了require-dev里的配置就万事大吉，但只要composer.lock里还记录着那个dev-分支的特定提交哈希，composer install就依然会固执地使用旧代码。所以，在动手修改前，先用git status composer.lock看看文件状态，做到心中有数，总不是坏事。
