composer默认读取项目根目录的composer.json；全局配置由$composer_home/config.json控制，该文件路径由环境变量决定，不可通过命令行参数直接指定。
Composer 默认读取哪个 config.json 文件
Composer 不会自动查找任意位置的 config.json，它只认固定路径下的配置文件：composer.json（项目级）和 auth.json（认证专用），而「全局配置」实际由 COMPOSER_HOME/config.json 控制——但这个文件本身不能通过命令行参数直接指定路径，必须靠环境变量或重定向方式干预。
用 COMPOSER 环境变量临时切换配置文件
这是最直接、无需修改全局行为的方法。Composer 启动时会检查 COMPOSER 环境变量，如果它指向一个 JSON 文件，就用它替代默认的 composer.json（注意：此时它仍被当作项目配置，不是全局 config）。
- 仅对当前命令生效，不影响其他操作
- 文件内容必须是合法的
composer.json格式，不是config.json那种纯配置片段 - 例如：
COMPOSER=/path/to/my-composer.json composer install
- 若你真有一份独立的
config.json（比如只含repositories或config字段），它不能直接被COMPOSER变量加载——Composer 会报错file could not be loaded，因为结构不匹配
想用自定义 config.json？得走 COMPOSER_HOME + 符号链接
Composer 的全局配置（如镜像源、proxy、github-oauth）全存在 $COMPOSER_HOME/config.json。它不支持运行时指定路径，但你可以动态改 COMPOSER_HOME 指向一个临时目录，再把你的 config.json 放进去。
- 步骤示例：
mkdir -p /tmp/composer-custom && cp /my/custom/config.json /tmp/composer-custom/config.json<br>COMPOSER_HOME=/tmp/composer-custom composer require monolog/monolog
- 注意：
COMPOSER_HOME改变后，所有全局行为（如global命令、缓存位置）都会跟着变，不只是配置读取 - 如果你只是想换镜像源，更轻量的做法是用
composer config -g repos.packagist.org.url https://mirrors.aliyun.com/composer/直接写入默认位置
为什么没有 --config-file 这样的原生参数
Composer 的设计里，「配置」分三层：项目级（composer.json）、全局级（$COMPOSER_HOME/config.json）、运行时覆盖（如 --repository-url）。它没提供通用的外部 config 文件加载机制，是因为：
- 项目配置必须是声明式的
composer.json，包含依赖、autoload、scripts 等完整元信息 - 纯
config.json是全局配置的子集，无法表达项目逻辑，强行混用会导致语义混乱 - 所有命令行覆盖选项（如
--no-cache、--repository）都优先于文件配置，所以真要临时改行为，通常比换文件更可靠
真正容易被忽略的是：你以为在改配置，其实是在改 Composer 解析上下文——COMPOSER 变量骗它把某个 JSON 当项目文件，COMPOSER_HOME 变量骗它把某目录当家目录。两者都不是“加载 config.json”，而是绕过默认路径的权宜之计。
