优先用PSR-4映射覆盖类或依赖注入容器替换服务，其次可选class_alias劫持或composer-patches打补丁；核心是让自动加载器优先加载自定义代码而非vendor原始文件。
直接覆盖 Composer 依赖包中的类或文件而不 fork，核心思路是**用自定义代码在加载顺序上“抢先”替换原始类**，而非修改 vendor。这需要利用 PHP 的自动加载机制和 Composer 的配置能力，常见且安全的方式有以下几种：
用 PSR-4 映射覆盖类（推荐）
Composer 允许你通过 autoload 或 autoload-dev 中的 PSR-4 映射，让某个命名空间优先指向你本地的目录。只要你的映射路径在 composer.json 中**排在原包映射之前**，且类名/命名空间完全一致，PHP 自动加载器就会加载你的版本。
- 在项目根目录的
composer.json中，修改"autoload"段：
⚠️ 注意：PSR-4 不支持同命名空间多映射，所以必须**只保留一个映射**——把你自己的路径写在前面，并确保它包含完整、可运行的类结构（比如只覆盖 SomeService.php，其余类可软链接或空文件占位）。
改完后运行 composer dump-autoload 生效。
用 class_alias + 自定义加载器劫持（灵活但需谨慎）
适用于只想换掉某一个类，又不想复制整个包结构的情况。原理是：先定义你的新类（如 MyFixedService），再在项目启动早期（如 public/index.php 或框架 boot 阶段）执行：
class_alias('MyFixedService', 'Original\Vendor\Service');- 确保你的新类已加载（可通过
require_once或 autoload 显式引入）
✅ 优点：轻量、精准；❌ 缺点：依赖类内部是否用 new Original\Vendor\Service（硬编码）还是容器注入（后者更易替换）；若原代码用 new class 或反射，可能不生效。
用依赖注入容器替换（Laravel / Symfony 等框架适用）
如果项目使用现代框架，最佳实践不是“覆盖文件”，而是“替换服务”。例如：
- Laravel：在
AppServiceProvider::register()中绑定接口或具体类到你的实现 - Symfony：在
services.yaml中用decorator或bind替换服务定义
这种方式完全解耦，不碰任何 vendor 文件，升级原包也无冲突，是最符合设计原则的做法。
临时 patch（仅限调试或 CI 场景）
用 composer-patches 插件打补丁，无需 fork 仓库，只需提供 diff 文件：
- 安装插件：
composer require cweagans/composer-patches - 准备一个
fix-some-bug.patch（git diff 格式） - 在
composer.json中添加：
运行 composer install 后自动应用。适合快速修复上游未合并的 bug，但不宜长期依赖。
基本上就这些。关键不是“能不能改 vendor”，而是“怎么让 PHP 加载你的版本”。优先走 PSR-4 映射或 DI 替换，既干净又可持续。
