无依赖PHP库下载包内置composer.json能否支持Composer更新

你在下载包内加入当前这份composer.json，无法无异常实现方便用户通过Composer更新版本的目标，存在几个明确问题：

• Composer有固定加载规则：只有执行命令的根项目（也就是用户自己的业务项目）下的composer.json里声明的repositories仓库配置才会生效，所有依赖包自带的composer.json中的仓库配置会被直接忽略。这个设计是为了避免依赖包私自注入第三方源带来安全风险。也就是说你就算把自己的私有仓库地址写进包内配置，用户安装时根本读不到这段内容，首次安装还是得手动在自己项目里添加你的仓库源才能拉到包；后续能正常更新也是因为用户首次已经在根项目配过仓库，和你包内带不带这段配置没有任何关系。
• 你写的这份配置本身有语法错误：repositories数组最后一项后面多了多余的尾逗号，低版本Composer解析JSON时会直接报错，导致安装流程中断。
• 配置里写的php >=4.4版本约束完全没有实际作用：Composer本身运行就要求PHP版本不低于5.3.2，写比这个更低的版本约束根本起不到兼容校验的效果，反而可能触发不必要的判断异常。

你完全不需要在包内的composer.json里加仓库配置，按下面的方式配置就能达到目标：

1. 精简包内的composer.json，只保留必要字段：正确填写包名my/myLib、类型library，require中的PHP版本约束写你实际兼容的最低版本（比如>=7.0这类真实适配的版本号），删掉无效的repositories配置块，同时修正JSON语法，不要留多余的尾逗号。
2. 确保你私有服务器上的packages.json索引配置正确，各版本包的下载地址、版本号对应关系没有错误。
3. 在库的说明文档里给用户写清楚首次安装的命令即可：

   # 先添加你的私有Composer仓库
   composer config repositories.myLib composer 你的私有仓库地址
   # 安装依赖库
   composer require my/myLib
   

用户首次安装完成后，后续你发布新版本，用户只需要在项目内执行composer update my/myLib就能直接完成版本更新，不需要额外做其他配置。

内容的提问来源于stack exchange，提问作者user594694