discard-changes 配置控制 Composer 更新时对依赖包本地修改的处理方式。设为 false 可保留修改，避免丢失；默认即为 false，无需额外设置。仅对从源码安装的 VCS 包有效，dist 安装不适用。建议使用稳定版本、私有仓库或 composer-patches 插件管理补丁，避免直接修改 vendor 目录，防止协作冲突与 CI/CD 问题。
Composer 的 discard-changes 配置项用于控制在执行更新（如 composer update 或 composer install）时，如何处理依赖包中的本地修改。如果你担心 Composer 会自动丢弃这些修改，可以通过合理配置来防止意外丢失。
以下是正确配置方式以防止 Composer 丢弃本地修改：
理解 discard-changes 的作用
当你的项目依赖某个通过版本控制系统（如 Git）安装的包（例如从 VCS 资源加载），而你在该包目录中做了本地修改时，Composer 需要知道如何处理这些更改。
discard-changes 可设置为以下值：
- false：保留本地修改（默认行为）
- true：强制丢弃本地修改
- stash：尝试将修改暂存后再恢复
要防止丢弃本地修改，应确保该选项不被设为 true。
在 composer.json 中禁用丢弃行为
编辑项目的 composer.json 文件，在 config 字段中明确设置：
{
"config": {
"discard-changes": false
}
}这样可以确保即使运行 composer install 或 update，也不会自动清除你对依赖包所做的本地改动。
针对 VCS 包使用 prefer-stable 和 stable 版本
避免频繁拉取开发分支并手动修改，推荐使用稳定版本。如果必须使用 dev 分支，请考虑：
- 将修改反馈给原仓库，避免本地打补丁
- 使用
path类型或私有仓库替代直接修改 - 配合
composer-patches插件管理补丁，而不是直接改 vendor
注意事项与建议
虽然设置 "discard-changes": false 能防止自动丢弃，但仍需注意：
- 此设置仅对从源码安装的包（如 Git 克隆）有效
- 从 dist（压缩包）安装的包不会包含本地可修改的工作区
- 团队协作中，本地修改极易丢失或不同步，不建议长期保留
- CI/CD 环境通常使用
--prefer-dist，可能绕过此机制
基本上就这些。只要你不主动设成 true，Composer 默认不会乱动你的本地修改。但最好还是别直接改 vendor 里的代码，容易出问题。
