不能。composer install 只读取 composer.lock 还原依赖，忽略 composer.json 中的分支声明；需先用 composer require vendor/package:dev-branch 或修改 composer.json 后运行 composer update 才能安装指定分支。
composer install 能否直接安装指定分支？
不能。 composer install 只会读取当前目录下的 composer.lock 文件，严格还原其中记录的依赖版本，完全忽略 composer.json 里写的分支名或版本约束。想装某个分支，得先让 Composer 知道你要它——这一步必须靠 composer require 或修改 composer.json 后执行 composer update。
怎么让 Composer 安装 dev-master 或其他分支？
分支名在 Composer 里属于“不稳定版本”，需显式启用，并写成 dev-xxx 格式（比如 dev-main、dev-develop）。实际操作分两步：
- 确保
minimum-stability允许 dev 版本：在composer.json中设"minimum-stability": "dev"，或更安全地只对单个包放宽："prefer-stable": true+ 在 require 中加"@dev"后缀 - 用
composer require vendor/package:dev-main（替换为实际包名和分支），它会自动更新composer.json和composer.lock - 如果已存在该包，先
composer remove vendor/package再require，避免版本冲突
为什么 composer update vendor/package:dev-xxx 有时不生效？
常见原因有三个：
-
composer.lock里锁死了旧版本，而update命令没带包名参数：运行composer update vendor/package（不带版本号）才强制刷新；带版本号如composer update vendor/package:dev-main反而会被忽略 - 分支不存在或拼写错误，Composer 默认回退到最近稳定版，且不报错——检查输出末尾是否出现
Skipped tag xxx或Could not find a matching version - Git 仓库未公开该分支，或需要认证（如私有 GitLab/GitHub），此时要配置
auth.json或确保 SSH key 可用
安装后如何验证确实用了目标分支？
别只信 composer show 输出的版本号，它可能显示 dev-main 却实际拉的是某个 commit 的别名。最可靠的方法是看代码本身：
- 进入
vendor/vendor-name/package-name/目录 - 执行
git rev-parse --abbrev-ref HEAD，确认输出是main或你指定的分支名 - 再跑
git log -1 --oneline，比对 commit hash 是否与远程分支最新提交一致
分支切换容易被 lock 文件固化，每次改分支都得动 composer.json 或 require，而不是靠 install——这点很多人卡住半天才反应过来。
