使用 dev 分支需配置 minimum-stability 或稳定性后缀，如 dev-develop@dev，并通过 composer.lock 锁定提交以确保依赖稳定。
当你在使用 Composer 安装 PHP 包时，经常会遇到需要使用开发版本（dev 分支或未打标签的提交）的情况。这些包通常标记为 dev-master、dev-develop 或其他分支名，属于不稳定版本。Composer 提供了灵活的机制来处理这类包，但需谨慎操作以避免项目依赖混乱。
理解 dev 包的命名规则
Composer 通过特定的版本命名方式识别开发分支：
- dev-master：指向 master 分支的最新提交
- dev-develop：指向 develop 分支的最新提交
- dev-feature/new-login：指向某个特性分支
- dev-branchname as x.y.z：将分支伪装成稳定版本号
例如：
{
"require": {
"vendor/package": "dev-develop"
}
}
允许不稳定的版本（minimum-stability）
默认情况下，Composer 只安装稳定版本（如 v1.0.0）。要启用 dev 包，需调整 minimum-stability 配置：
{
"minimum-stability": "dev",
"prefer-stable": true
}
- minimum-stability: dev 允许安装 dev、alpha、beta 等不稳定包
- prefer-stable: true 表示在有稳定版时优先选择稳定版，避免不必要的 dev 版本升级
精确控制单个包的稳定性（stability flags）
如果你只想让某个特定包使用 dev 版本，而不影响其他依赖，推荐使用稳定性后缀：
动态WEB网站中的PHP和MySQL：直观的QuickPro指南第2版
下载
动态WEB网站中的PHP和MySQL详细反映实际程序的需求，仔细地探讨外部数据的验证(例如信用卡卡号的格式)、用户登录以及如何使用模板建立网页的标准外观。动态WEB网站中的PHP和MySQL的内容不仅仅是这些。书中还提到如何串联JavaScript与PHP让用户操作时更快、更方便。还有正确处理用户输入错误的方法，让网站看起来更专业。另外还引入大量来自PEAR外挂函数库的强大功能，对常用的、强大的包
{
"require": {
"vendor/package": "dev-develop as 1.2.0"
}
}
或者结合稳定性标识：
{
"require": {
"vendor/package": "dev-develop@dev"
}
}
这样即使全局 minimum-stability 是 stable，该包仍可正常安装 dev 版本。
使用版本约束锁定提交（避免意外变更）
dev 包会随远程仓库更新而变化，可能引入破坏性更改。建议通过 composer.lock 锁定具体提交哈希：
- 运行 composer install 后，lock 文件会记录实际安装的 commit hash
- 团队协作时共享 composer.lock，确保环境一致
- 必要时可强制更新：composer update vendor/package
基本上就这些。合理使用 dev 包能让你尽早体验新功能，但要注意控制范围和锁定版本，避免项目因上游变动而崩溃。
