composer 不校验包名可信性，require 会直接拉取 packagist 上任意注册的 vendor/name；需通过源仓库地址、github release 签名、gpg 指纹交叉验证，禁用 dev 分支，并在 ci 中用白名单或 composer audit 拦截可疑包。
Composer 不会自动校验包名是否“合理”或“可信”，composer require vendor/name 一执行，它就照着 composer.json 里写的去 Packagist 拉——哪怕 vendor/name 是攻击者抢注的废弃包、拼写错误的形近包（如 laravel/framework-fake），只要名字能匹配，就会装进去。
怎么确认你 require 的包名真对应官方维护者？
不能只信 Packagist 页面上的 “Verified” 标签，也不能只看 GitHub 链接是否“看起来像官网”。必须交叉验证源头控制权：
- 点开 Packagist 页面的 Source 链接，确认它指向作者主控的仓库（比如
monolog/monolog→https://github.com/Seldaek/monolog，而不是https://github.com/somefork/monolog） - 进该 GitHub/GitLab 仓库的 Releases 页面，找你要装的版本 tag（如
v3.5.0），点击后看右上角是否有 Verified 标识 - 本地克隆后运行：
git tag -v v3.5.0；输出含Good signature，且密钥指纹与作者官网/README 中公布的 GPG 公钥指纹一致，才算真正可信 - 避免用
dev-main、dev-develop这类分支名——它们没有签名，内容随时变，Packagist 也不会打 Verified 标签
为什么 composer require laravel/framework 可能拉到假包？
Packagist 不强制绑定 GitHub 账号或二次验证邮箱，只要注册邮箱能收验证信，就能发布任意 vendor/name。攻击者常用两种方式得手：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
抢注废弃包名：原作者 abandon 后，新注册者发布同名包，
composer require默认取最新版，可能直接装进恶意1.0.5 -
形近包投毒：发布
laravel/framework-fake、laravel-framwork（少个 e）等包，靠开发者手误引入 - 这类包的
dist.shasum在composer.lock中依然合法匹配，Composer 完全不报警
如何在 CI 或本地快速拦截可疑包名？
没有内置命令一键过滤，但可加轻量级白名单检查：
- 用
composer show --locked --format=json提取所有已锁包名，再用jq或脚本比对预设白名单（如只允许^laravel/、^symfony/、^monolog/） - CI 中加一行：
composer show --locked | grep -E '^(monolog|laravel|symfony)/' || (echo "Untrusted package detected" >&2; exit 1) - 禁用自定义源：删掉
composer.json中所有repositories块，强制走 Packagist 官方源；若必须用私有源，确保其type是composer且启用了signing-key - 启用
composer audit（≥2.5）：它不验包名，但能调 Packagist 安全 API，拦截已被标记为恶意的版本
composer.lock 里的包名字段能信吗？
能信，但只信“它没被改过”，不信“它本来就是对的”。composer.lock 中每个包的 name 字段是明文记录的，一旦你手动改了它（比如把 "name": "monolog/monolog" 改成 "name": "monolog/monolog-fake"），composer install 仍会照着这个错名去拉——因为 Composer 不校验包名合法性，只校验下载后的哈希。
真正危险的是：这种篡改不会触发任何警告，composer validate 也不报错，只有靠人工审查或 CI 白名单才能发现。所以 composer.lock 必须进 Git，且每次修改都要走 PR + 人工核对。
