通过项目级 composer.json 配置锁定镜像源和行为，确保团队依赖一致。1. 在 composer.json 中设置 config 和 repositories，指定统一镜像如阿里云；2. 禁止成员使用全局镜像源，避免配置冲突；3. 提交 composer.lock 到版本控制，保证依赖版本一致；4. 可选提供初始化脚本，一键完成本地配置。核心是将配置纳入项目，而非依赖个人环境。
为团队统一 Composer 的配置和镜像源，关键在于避免成员之间因配置不一致导致依赖安装差异或速度慢的问题。核心做法是通过项目级配置锁定设置，确保所有人使用相同的源和行为。
使用项目级 config.json 锁定镜像源
在项目根目录创建或修改 composer.json，添加 config 字段来指定镜像源和行为：
{
"config": {
"preferred-install": "dist",
"sort-packages": true,
"optimize-autoloader": true,
"disable-tls": false
},
"repositories": {
"packagist.org": {
"type": "composer",
"url": "https://mirrors.aliyun.com/composer/"
}
}
}
其中 repositories 配置会覆盖全局和系统级源，确保所有成员都走同一个镜像（如阿里云、中国镜像站等）。
禁止使用全局配置干扰项目
提醒团队成员不要在全局（~/.composer/config.json）设置镜像源或包仓库，以免与项目配置冲突。如有必要，可在项目文档中说明：
- 运行
composer config --global repo.packagist composer https://packagist.org恢复默认全局源 - 或直接清空全局配置中的 repositories
配合 composer.lock 确保依赖一致性
每次执行 composer install 时，Composer 会优先读取项目目录下的配置和 composer.lock 文件。只要提交 composer.lock 到版本控制，所有成员安装的依赖版本就完全一致。
建议在 CI/CD 流程中也使用相同配置，避免环境差异。
可选：提供一键初始化脚本
为降低新成员上手成本，可在项目中提供一个初始化脚本：
#!/bin/bash composer config repositories.packagist composer https://mirrors.aliyun.com/composer/ composer config optimize-autoloader true composer config sort-packages true echo "Composer 配置已统一"
团队成员克隆项目后运行该脚本，即可快速完成本地配置。
基本上就这些。关键是把配置写进项目，而不是依赖个人环境。这样无论谁拉代码，都能得到一致的行为和依赖安装结果。
