要安装 Git 仓库的特定 commit，需在 composer.json 中添加 vcs 类型仓库并用 dev-分支#提交哈希 的格式指定版本，例如 "require": { "vendor/package": "dev-main#abc1234" }，然后运行 composer update 即可锁定到该 commit。
要使用 Composer 安装某个 Git 仓库的特定 commit 哈希版本，可以通过在 composer.json 文件中指定该仓库为自定义包，并将版本约束设置为该 commit 的哈希值来实现。
配置自定义 VCS 仓库
Composer 支持从版本控制系统（如 Git）直接安装依赖。你需要先在 composer.json 中添加仓库信息：
{
"repositories": [
{
"type": "vcs",
"url": "https://github.com/vendor/package-name.git"
}
],
"require": {
"vendor/package-name": "dev-master#abc12345"
}
}
其中：
- repositories.type 设置为 vcs，告诉 Composer 这是一个版本控制仓库。
- url 是目标 Git 仓库的地址。
- require 中的版本号格式为 分支名#提交哈希，例如 dev-master#abc12345。
使用 commit 哈希作为版本约束
Composer 允许你在包版本中使用 # 后跟 commit 哈希的方式锁定到某次提交：
- 写法：dev-{branch}#{commit-hash}，比如 dev-main#a1b2c3d。
- 分支名可以是 main、master 或其他开发分支。
- 哈希值不需要完整，通常前7位即可，但建议尽量完整以避免冲突。
示例：
"require": {
"monolog/monolog": "dev-main#f4e3cd82f565c5a238175f1bfc7f9a1b0d5f4e3c"
}
执行安装或更新
配置完成后，运行以下命令让 Composer 拉取指定 commit：
composer update
Composer 会克隆仓库，并检出到你指定的 commit 哈希。
注意：如果之前已缓存该包，可加 --no-cache 参数强制重新获取：
composer clear-cache composer install基本上就这些。只要正确配置仓库和版本格式，Composer 就能精准安装任意 commit 版本。
