Composer指定dev-master#1.0.0却拉取最新提交，如何指定tag并获取仓库？

我来帮你理清这里的逻辑，以及给出可行的方案：

为什么"dev-master#1.0.0"会拉取最新提交？ #

Composer里dev-<分支名>#<哈希>这种写法的规则是：#后面必须是Git提交的完整/短哈希值，而不是标签名。当你写#1.0.0时，Composer会尝试在master分支上找哈希值为1.0.0的提交——显然不存在，所以它会 fallback 拉取master分支的最新提交，这就是你遇到的问题。

如何在开发环境指定标签同时获取Git仓库？ #

你想要的效果是：锁定到1.0.0标签的代码，同时保留Git仓库（方便开发、修改、拉取更新），有两种常用方案：

1. 使用--prefer-source命令安装

直接通过命令行安装时加上这个参数，Composer会优先从Git仓库拉取源码（而不是下载打包好的归档文件）：

composer require vendor/module:1.0.0 --prefer-source

这样既锁定了1.0.0标签的版本，又会保留完整的Git仓库目录。

2. 在composer.json中配置全局偏好或指定版本

如果你希望所有依赖都优先拉取源码，可以在composer.json的config部分添加：

{
  "config": {
    "prefer-source": true
  },
  "require": {
    "vendor/module": "1.0.0"
  }
}

之后执行composer install或composer update，就会以源码形式安装指定标签的依赖。

补充说明 #

Mercurial的dev-default#tag规则和Composer对Git的处理逻辑不一样，Git下标签本身就是独立的版本标识，不需要和分支绑定。只要你指定正确的标签版本号，并告诉Composer优先拉取源码，就能实现你想要的开发环境需求。

内容的提问来源于stack exchange，提问作者Vlad K