当你使用 Composer 安装包时出现 .git 目录，是因为 Composer 从源码仓库克隆而非下载压缩包。1. 使用 dev 分支（如 dev-main）会触发源码安装；2. 配置 "preferred-install": "source" 强制源码获取；3. 使用 --prefer-source 命令行选项优先克隆；4. 包无稳定标签或未发布到 Packagist 时只能走源码方式。避免方法：使用稳定版本号、设置 "preferred-install": "dist"、运行 composer install --prefer-dist。Composer 默认倾向 dist 安装更轻量，但开发调试时 source 更方便，如需去除 .git 应确保用稳定版并强制 dist 安装。
当你使用 Composer 安装某个包时，有时会发现该包目录下包含一个 .git 目录。这通常是因为 Composer 并没有从 Packagist 下载压缩包（zip/tar），而是直接从源代码仓库（通常是 Git 仓库）克隆下来的。以下是几种常见情况和原因：
1. 包的版本是开发中的分支（如 dev-master）
如果你在 composer.json 中依赖某个包的开发版本，例如：
"vendor/package": "dev-main"Composer 默认会以“源”（source）方式安装，也就是执行 git clone，这样就会把整个 Git 仓库包括 .git 目录一起下载下来。
2. 配置了 preferred-install 为 source
在 composer.json 或全局配置中，可能设置了：
"preferred-install": { "*": "source" }这个配置强制 Composer 尽量从源码安装所有包，因此每个包都会带有 .git 目录。
3. 使用了 --prefer-source 命令行选项
如果你运行的是：
composer install --prefer-source
Composer 会优先从 Git 等源码仓库克隆项目，而不是下载打包好的压缩文件，结果就是保留了 .git 目录。
4. 包未在 Packagist 上发布稳定版本
某些私有包或新包如果没有打标签（tag），或者 Packagist 没有生成对应的 dist 分发包，Composer 只能通过源码方式获取，从而触发 git clone。
如何避免下载 .git 目录？
- 使用稳定版本号（如 ^1.0.0），让 Composer 自动选择 dist 安装方式
- 设置 "preferred-install": "dist"
- 不要使用 --prefer-source 参数
- 运行 composer install --prefer-dist 强制从压缩包安装
Composer 本身会在可能的情况下自动选择 dist 方式（更轻量），但在开发、调试或依赖 dev 分支时，source 方式更有用——比如你可以直接在 vendor 里切换分支或提交修改。
基本上就这些情况。如果你不希望看到 .git 目录，确保用稳定版本并指定 --prefer-dist 即可。但注意：即使用了 dist，某些本地路径仓库或私有 Git 源仍可能保留 .git，这是预期行为。
