配置repositories指向私有Git仓库，并通过个人访问令牌或SSH方式设置鉴权，确保包名一致且版本规范，即可使Composer正常拉取私有包。
要在 composer.json 中通过 repositories 字段引用 GitLab 或 Gitee 的私有仓库，关键是配置正确的仓库类型和访问方式。Composer 支持通过 VCS（版本控制系统）方式拉取私有 Git 仓库，但需要确保鉴权机制正确设置。
1. 配置 repositories 指向私有仓库
在项目的 composer.json 文件中添加 repositories 字段，指定仓库类型为 vcs，并提供私有仓库的 Git 地址：
{
"repositories": [
{
"type": "vcs",
"url": "https://gitlab.com/your-company/your-private-package.git"
}
],
"require": {
"your-company/your-private-package": "dev-main"
}
}
注意：your-company/your-private-package 必须与目标仓库的 composer.json 中定义的包名一致。
2. 设置访问凭证（推荐使用个人访问令牌）
由于是私有仓库，Composer 需要凭据才能克隆代码。推荐使用个人访问令牌（PAT），避免明文暴露密码。
- 在 GitLab/Gitee 上生成一个具有读取权限的 Personal Access Token (PAT)
- 运行以下命令将令牌添加到 Composer 的鉴权配置中：
对于 Gitee：
composer config --global http-basic.gitee.com your-username your-token
这样 Composer 在请求 HTTPS 克隆时会自动带上认证信息。
3. 使用 SSH 方式（可选，更安全）
如果更倾向于使用 SSH，可以配置 SSH 密钥对并修改仓库 URL 为 SSH 格式：
"repositories": [ { "type": "vcs", "url": "git@gitlab.com:your-company/your-private-package.git" } ]前提是你的 SSH 密钥已添加到 GitLab/Gitee 账户，并且本地 SSH agent 正常工作。
