Composer提示“Package not found”？别慌，九成是这些细节在捣鬼
遇到 Package not found 错误，先别急着怀疑人生。直接说结论：绝大多数情况下，问题都出在包名本身——要么拼写、大小写出错，要么漏了供应商前缀，这类错误占了九成。剩下的那一成，才需要去排查源配置、PHP版本兼容性、缓存或者包是否真的被收录了。
包名拼写和大小写必须和 Packagist 页面 URL 完全一致
这里没有模糊匹配，也没有自动纠错。Composer 的匹配机制相当严格，monolog/monolog 和 Monolog/Monolog 在它看来就是两个完全不同的包，后者会直接返回404。同样，spatie/lara vel-backup 如果被简写成 spatie/backup，自然也找不到。
- 最直接的验证方法：打开
https://packagist.org/packages/vendor/name（将vendor/name替换为你输入的完整包名），看看浏览器是否跳转到了404页面。 - 小心从网页或聊天记录里复制的包名，里面可能混入全角斜杠
／、不可见的空格甚至零宽字符。稳妥起见，建议在纯文本编辑器里手动重打一遍再粘贴。 - 务必确认包名包含了供应商前缀，比如
phpunit/phpunit绝不能简写成phpunit。
私有包或 GitHub 仓库没配 repositories 就等于不存在
Composer 默认只查询 packagist.org 这个官方仓库。如果你指向了一个像 myorg/my-private-package 这样的私有包，它既没有发布到 Packagist，你又没在配置里告诉 Composer “该去我的公司 GitLab 或者本地文件夹里找”，那报错 not found 就是必然结果。
- 关键点：
repositories字段必须配置在项目根目录的composer.json里，全局配置是无效的。 - 对于 Git 仓库，类型必须明确指定为
"type": "vcs"，写成"git"或者漏掉type都不行。 - URL 必须是可被
git clone的地址，例如"https://github.com/username/repo.git"，而不能是普通的网页链接。 - 当配置了多个源时，记得把私有源放在
repositories数组的前面——Composer 会按顺序查找，一旦匹配成功就会停止。
包存在但装不上？检查 stability、PHP 版本和镜像同步状态
有时候，包明明能在 Packagist 上搜到，页面也能正常打开，但 composer require 就是失败。这通常不是“找不到”，而是被各种约束条件给卡住了。
- 首先，运行
composer show --platform确认 Composer 当前识别到的 PHP 版本。然后，去 Packagist 包页面的 Requires 标签页，仔细核对php和composer-plugin-api的版本约束是否匹配。 - 检查项目
composer.json是否设置了"minimum-stability": "stable"（这是默认值），而你要安装的却是dev-main或beta这类开发版。可以临时加上--stability=dev参数试试。 - 如果使用了阿里云、腾讯云等国内镜像，要知道新包发布后通常有几小时的同步延迟。可以执行
composer config -g repo.packagist composer https://packagist.org切回官方源验证，别忘了再跑一遍composer clear-cache清理缓存。
composer search 能搜到，require 却报 not found？这是最坑的假阳性
这个现象特别迷惑人。其实，composer search 查询的是 Packagist 的全量索引，而 require 执行实际安装时，会受到三重过滤：当前项目的 minimum-stability 设置、已锁定的 composer.lock 文件中的依赖范围，以及平台约束（PHP/扩展版本）。所以，它根本不是“找不到”，而是“经过计算后发现没法装”。
- 先运行
composer show vendor/name，看看是否已经安装了该包的旧版本，导致新版本无法满足现有的依赖链。 - 加上
-w（--with-dependencies）参数有时反而会引发冲突：它会强制合并整个依赖树，只要其中一个小版本不兼容，安装就会直接放弃。 - 不要轻易将
minimum-stability全局改为dev，这是一种“核武器”选项，可能导致几十个包连带被降级或升级，引发不可预知的连锁反应。
话说回来，真正棘手的从来不是“包在哪里”，而是“为什么包明明在那里，Composer 却视而不见”。它通常不会告诉你具体卡在了哪条约束上，只会甩出一句冰冷的 Package not found。多花一分钟，仔细看看 composer show --platform 的输出和 Packagist 页面的 Requires 信息，远比反复清理缓存要有效得多。这才是解决问题的关键所在。
