如何彻底检查所有Composer包是否仍可正常获取？

我完全懂这种头疼的感觉——依赖的包突然挂了，整个项目都受影响，就像你遇到的plejus/pluralize包，直接提示：

This package's canonical repository appears to be gone and the package has been frozen as a result.

这种情况真的很糟，下面分享几个彻底检查所有Composer包可用性的实用方法，帮你提前规避这类问题：

• 模拟更新检查（最常用）
  直接在项目根目录运行：composer update --dry-run
  这个命令会模拟执行更新操作，但不会实际修改你的composer.json或composer.lock文件。它会去拉取所有依赖包的最新元数据，如果某个包已经无法获取（比如仓库被删、包被冻结），Composer会直接抛出错误提示，精准告诉你哪个包出了问题。

• 验证已锁定的依赖
  如果你已经有composer.lock文件，想确认锁文件里记录的版本是否还能正常安装，可以运行：composer install --dry-run
  这个命令会检查锁文件中每个包的具体版本是否还能从对应的源获取到，尤其适合部署前做确认，避免上线时突然因为包无法获取翻车。

• 手动排查小众依赖
  对于一些特别小众的包，你可以打开composer.lock文件，找到对应包的source或dist字段，确认这些地址是否还能访问（不过这个方法比较繁琐，适合少量包的针对性排查）。

• 用插件自动扫描
  可以安装专门的Composer插件来定期扫描依赖的可用性，这类插件会自动遍历所有依赖，帮你标记出那些仓库失效、包被移除的情况，省得你手动一个个查。

最后给你个小提醒：平时尽量优先选择维护活跃、下载量高的包，避免依赖那种几乎没人用的小众包；定期做一次依赖检查，不要等出问题了才临时抱佛脚。

内容来源于stack exchange