Composer config命令配置 SSH 密钥实现免密访问内网包服务器-composer-PHP中文网

composer config 命令无法配置 ssh 密钥，它仅管理自身配置项（如 github-oauth、http-basic），ssh 密钥由 git 和系统 ssh 工具链管理；真正需配置的是 git 的 url..insteadof 规则、~/.ssh/config、密钥权限及 known_hosts。

composer config命令配置 ssh 密钥实现免密访问内网包服务器

Composer config 命令根本不能配置 SSH 密钥

别被“config”这个词误导——composer config 无法设置 SSH 密钥，它只管 Composer 自己的配置项（比如 github-oauth、http-basic、cache-dir），不碰 Git 或 SSH 层。SSH 密钥是 Git 和系统 SSH 工具链的事，Composer 完全不读取、不管理、不转发私钥。

你执行 composer config --global github-oauth.github.com xxx 是给 GitHub API 用的；而 composer config --global http-basic.repo.example.com user pass 是给 HTTPS 私库用的。这两者和 SSH 密钥毫无关系。

如果看到网上有人写 composer config --global ssh-key ~/.ssh/id_rsa，那是错的——这个命令会报错或静默忽略，因为 ssh-key 不是 Composer 支持的配置项。

真正要改的是 Git 的全局 URL 重写规则

内网包服务器（比如 git.internal）通常没开放 HTTPS 访问，或者强制走 SSH。但团队里很多人习惯写 https://git.internal/org/pkg.git，结果 Composer 就去走 HTTPS，失败后又 fallback 到密码输入，卡住。

正确做法是让 Git 自动把 HTTPS 请求转成 SSH，靠的是 git config --global url.<ssh-url-prefix>.insteadOf <https-url-prefix></https-url-prefix></ssh-url-prefix>：

git config --global url."git@git.internal:".insteadOf "https://git.internal/"
git config --global url."git@git.internal:".insteadOf "http://git.internal/"

注意：insteadOf 后面必须带协议 + 尾部斜杠，否则不匹配；前面的 SSH 前缀末尾要有冒号（git@git.internal:），这是 Git 识别替换的关键。

Discussion Composer

围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par

下载

验证是否生效：运行 git ls-remote https://git.internal/org/pkg.git，如果输出远程 ref 列表，说明已自动转成 git@git.internal:org/pkg.git 并走 SSH 成功。

内网环境最常漏掉的三件事

本地能跑 ≠ 内网服务器/CI 能跑。以下三点在部署机或 Jenkins/GitLab Runner 上几乎必踩：

ssh-agent 没启动：PHP 进程（如 www-data 用户）默认没 ssh-agent，得手动 eval "$(ssh-agent -s)" 再 ssh-add /path/to/private-key
私钥权限不是 600：chmod 600 /var/www/.ssh/id_rsa_internal 必须做，否则 ssh-add 静默拒绝加载
known_hosts 缺失目标主机指纹：内网服务器首次连接会被 SSH 拒绝，得提前运行 ssh-keyscan git.internal >> /var/www/.ssh/known_hosts

尤其注意：Web 服务器用户（如 www-data）的 ~/.ssh 目录和密钥文件，必须由该用户所有，且不能被组或其他人读写。

composer.json 里写错一个字符就失效

即使 SSH 全链路通了，composer.json 里仓库配置错一个地方，Composer 就直接忽略整个源：

"type" 必须是 "vcs"，写成 "git" 或留空都不行
"url" 必须是完整 SSH 格式："git@git.internal:group/pkg.git" —— 冒号分隔、以 .git 结尾、不能有 https:// 或用户名密码
require 中的包名（如 "group/pkg"）必须和私有库根目录下 composer.json 的 "name" 字段**逐字符一致**（大小写敏感）
版本建议显式写 "dev-main" 或 "1.0.x-dev"，避免 Composer 因找不到稳定版而跳过