Composer 不提供配置文件自动加载机制，仅管理类与函数的自动加载；包中配置需通过文档说明、手动复制或安装脚本实现，无法由 Composer 自动注入或合并。
先说一个核心事实：Composer 包本身并不提供那种“可以被项目直接覆盖的配置文件”。它的核心职责是管理代码和自动加载规则。所以，我们常说的“包中提供配置”，本质上是一套组合拳：通过约定好的路径、配合手动复制或脚本生成，再加上清晰的文档说明来实现的。这里面，压根就没有自动注入这回事。
为什么不能直接在包里放 config.php 并让项目自动加载
这里有个常见的误解，需要澄清一下。Composer 的自动加载机制，只管类和函数（通过 `files` 指令），它完全不负责处理配置数组、YAML 或 JSON 文件的自动合并。换句话说，就算你在包里精心准备了 `config/app.php`，项目也根本“看不见”它，更别提自动读取或将其合并到自己的配置体系里了。
- PHP 生态本身不像 Lara vel 或 Symfony 那样，自带一个统一的配置加载器。每个框架或应用都得自己决定怎么读取配置。
- Composer 的工作范围很明确：下载、解压、映射类路径。它不解析、不执行、更不会主动注入任何非 PHP 文件。
- 那能不能用 `files` 指令去 include 一个 config.php 呢？这条路基本走不通。首先，它必须是合法的、可执行的 PHP 代码（不能只是一个纯数组）。其次，一旦执行就会立即生效，上层应用根本无法控制它的执行时机和作用域。
主流做法：把配置作为“文档+示例+安装脚本”交付
那么，业界真正可行的方案是什么？答案是：把配置文件当作一种资源来提供，然后依赖项目方主动处理。你会发现，Lara vel 的 Service Provider、Symfony 的 Bundle、乃至 WordPress 的插件，都是这个思路。
- 在包的根目录或 `src/` 同级，创建一个 `config/` 目录，里面放上示例文件，比如 `config/logging.php`。注意，这个文件的内容应该是返回一个数组的 PHP 代码，而不是使用 `define()` 或全局变量。
- 在 `README.md` 里，必须写得明明白白：“请将此文件复制到你的项目 `config/` 目录下，并根据需要修改。”
- 更进一步，可以提供 `post-autoload-dump` 或 `post-install-cmd` 脚本，利用 `copy()` 或 `file_put_contents()` 自动复制示例配置。但切记，一定要加上判断逻辑，避免覆盖用户已有的配置。
- 如果你的包是 Lara vel 专用的，那事情就简单了。直接写一个 `ServiceProvider`，在 `boot()` 方法里调用 `$this->publishes()`，就能优雅地将配置发布到项目的 `config/` 目录。
用 scripts 实现“伪自动配置”的关键细节
很多人想通过 Composer 的 `scripts` 在安装后自动创建配置，这个想法很好，但细节处容易踩坑：
- `post-install-cmd` 和 `post-update-cmd` 这两个事件，是在当前项目的上下文中执行的。所以，脚本里写的路径（比如 `config/logging.php`）是相对于项目根目录，而不是包目录。
- 别直接写 `file_put_contents('config/logging.php', ...)` —— 万一项目里根本没有 `config` 这个目录呢？稳妥的做法是先 `mkdir -p config`。
- 不要硬编码包内的路径。正确的姿势是使用 `__DIR__ . '/../vendor/vendor-name/package-name/config/logging.php'` 来定位源文件。
- 务必检查目标文件是否已经存在：`if (!file_exists('config/logging.php')) { copy(...); }`。否则，每次执行 `composer install` 都可能覆盖掉用户辛苦修改的配置。
- 脚本里调用 PHP 时，直接用 `php` 命令，而不是 `./vendor/bin/php`。因为在首次安装时，`vendor/bin` 目录可能还没生成。
最稳妥的替代：不提供配置文件，改用构造参数或环境变量
如果你无法预知使用者会用什么框架，或者项目结构千差万别，那么最好的策略可能就是：彻底放弃分发配置文件。一个更干净、耦合度更低的做法是，把所有可变部分都抽离出来：
- 让类的构造函数接受配置数组：`new Logger($config)`，而不是让它自己去某个固定路径读取。
- 关键参数通过 `$_ENV` 或 `getenv()` 从环境变量获取，比如 `LOG_LEVEL`、`API_TIMEOUT`。
- 提供合理的默认值，同时对缺失的必要项给出明确的异常提示：`if (!isset($config['driver'])) { throw new \InvalidArgumentException('config.driver is required'); }`。
- 这样一来，你的包完全没有任何副作用，也不依赖任何特定的项目结构，甚至连 `composer.json` 都不需要额外修改。
说到底，配置文件的管理从来就不在 Composer 的职责范围内，它只是个包管理器。真正复杂的是那些边界问题：路径判断、覆盖策略、格式兼容、多环境适配……一旦把这些逻辑塞进 `scripts`，很容易导致跨平台问题、难以调试和维护。所以，有时候比起追求“自动复制 config”的炫技，花上十分钟在 README 里写清楚那三两行手动步骤，反而更加可靠和务实。
