composer.json中依赖包的minimum-stability键的作用是什么？

• 核心结论：依赖包自带的minimum-stability配置对上层根项目完全不生效
  Composer设计中minimum-stability是根项目专属配置，只有你项目根目录下的composer.json中定义的该值才会作用于整个依赖解析流程，所有被安装的第三方依赖包中的该配置都会被直接忽略，不管这个依赖本身是否带有子依赖。

• 为什么Drupal生态的模块包里普遍会写这个配置？
  这个配置是给模块的开发者本地开发用的：当开发者直接克隆该模块的源码仓库进行开发维护时，模块目录本身就是根目录，此时minimum-stability: dev会生效，允许开发者直接安装开发版本的相关依赖做测试，不需要每次手动给依赖加@dev稳定性标记，降低开发阶段的配置成本。

• 特殊场景处理说明
  如果你安装的某个依赖要求安装更低稳定性的子依赖，你不需要修改依赖包的配置，只要在根项目的composer.json中做对应调整即可：要么调低全局的minimum-stability值，要么在声明依赖时给指定包加稳定性后缀，示例：

{
  "require": {
    "drupal/xxx": "^1.0@beta"
  }
}

也可以搭配prefer-stable: true配置，在允许安装低稳定性包的前提下优先选择稳定版本，兼顾兼容性和稳定性。

内容的提问来源于stack exchange，提问作者Free Radical