通过在项目 composer.json 中配置 repositories，可为特定 php 项目设置独立镜像源。1. 添加 repositories 字段指定源，如阿里云镜像；2. 支持私有仓库配置，需确保 https 与认证；3. 可禁用默认 packagist.org，仅使用自定义源；4. 运行 composer config –list 或 install -v 验证源生效。该方式不影响全局配置，适用于多项目差异化依赖管理，需确保源可信。
在使用 Composer 管理 PHP 项目依赖时，有时需要为某个特定项目配置单独的镜像源（例如私有仓库、国内镜像等），而不影响全局或其他项目的配置。可以通过在项目根目录下的 composer.json 中直接配置 repositories 来实现。
1. 在项目 composer.json 中添加 repositories
打开项目的 composer.json 文件，在根层级添加 repositories 字段，指定你希望使用的源。例如，使用阿里云镜像作为 packagist 的替代：
{ "repositories": [ { "type": "composer", "url": "https://mirrors.aliyun.com/composer/" } ], "require": { "monolog/monolog": "^2.0" } }
这个配置仅对当前项目生效，Composer 会优先从该源拉取包信息。
2. 使用私有仓库或自定义源
如果你有私有的 Packagist 服务（如 Satis、private Packagist），也可以这样配置：
{ "repositories": [ { "type": "composer", "url": "https://your-private-repo.example.com" } ], "require": { "your-vendor/your-package": "^1.0" } }
确保你的私有源支持 HTTPS 并已配置好认证（可通过 auth.json 管理）。
3. 禁用默认 Packagist 并使用自定义源
如果你想完全禁用官方源并只使用自定义源，可以显式地将 packagist.org 设置为 false：
{ "repositories": [ { "packagist.org": false }, { "type": "composer", "url": "https://your-mirror.com" } ] }
这样 Composer 就不会去访问默认的 packagist.org，仅使用你指定的源。
4. 验证配置是否生效
运行以下命令查看当前项目的源列表：
composer config --list --file=composer.json
或执行安装命令时观察网络请求来源：
composer install -v
如果看到请求发往你配置的 URL，说明源已生效。
基本上就这些。通过在项目级 composer.json 中设置 repositories，你可以灵活控制每个项目的依赖源，互不干扰。不需要修改全局配置，适合多项目混合使用不同镜像的场景。注意安全，确保自定义源可信。