使用dev-分支名#commit-hash可指定Git仓库的特定commit，如composer require monolog/monolog:dev-main#a1b2c3d，需确保分支存在且仓库配置正确，适用于调试或临时依赖，但不应长期使用。
使用版本约束指定 Git Commit Hash
要在 composer.json 中或直接用 composer require 命令指定一个 Git commit hash，格式如下：
包名: dev-分支名#commit-hash
例如，你想安装 monolog/monolog 的某个特定 commit（比如 a1b2c3d），可以运行：
这里说明几点：
- 分支名必须存在：即使你指定了 commit hash，Composer 仍需要一个基础分支（如 main、master 或 develop）来克隆代码。它不会直接基于 commit 克隆。
- hash 可以是前几位：只要能唯一标识该 commit，不需要完整 40 位 SHA-1。
- 仓库需支持 VCS 驱动：这个机制适用于 GitHub、GitLab、Bitbucket 等 Composer 能识别的 Git 仓库。
确保仓库配置正确
如果私有仓库或非标准地址，可能需要在 composer.json 中显式添加 repository：
{ "repositories": [ { "type": "vcs", "url": "https://github.com/user/your-package.git" } ], "require": { "user/your-package": "dev-main#a1b2c3d" } }注意事项
- 稳定性警告：使用 dev 分支加 commit 属于不稳定版本，Composer 可能提示你添加 @dev 或接受不稳定的版本。
- 锁定到具体提交：这样做的好处是可以精确控制依赖版本，适合调试或等待 PR 合并时临时使用。
- 不要长期使用：建议在问题修复后尽快切换回正式版本标签（如 ^2.0）。
