composer如何查看某个包的所有可用版本_composer show -all命令详解【实战】

不能直接列出——composer show -all 不接受包名参数，仅显示已安装包的本地缓存版本；查某包所有远程可用版本应使用 composer show -a vendor/package-name，它通过 Packagist API 获取全部稳定及预发布版本。

composer show -all 能不能列出某个包的所有版本

不能直接列出——composer show -all 本身不接受包名参数，它只显示当前项目已安装包的详细信息（含所有已下载的版本缓存），但不会拉取远程仓库的全部可用版本。想查某包在 Packagist 上所有可安装版本，得换命令。

正确查某个包所有可用版本的命令

用 composer show 加包名，再配合 -a（即 --all）标志，才能获取远程元数据中的全部版本列表：

composer show -a vendor/package-name

例如查 monolog/monolog 的所有版本：

composer show -a monolog/monolog

• 必须已配置好 Packagist 源（默认就是），且网络可达；否则会报 Could not load package xxx
• 输出包含 versions 行，后面跟着从旧到新排列的全部稳定 + 预发布版本（如 3.0.x-dev, 2.10.0, 1.27.4）
• 如果包名拼错或私有仓库未配置，会提示 Package not found，不是命令无效

为什么 composer show -all 单独执行没用

单独运行 composer show -all（不带包名）的行为是：遍历 vendor/ 下每个已安装包，显示其 name、version、source 等信息，并把每个包自己缓存过的多个版本（比如通过 composer update --with-all-dependencies 曾拉过的旧版）也列出来——但这只是本地 composer.lock 和 vendor/ 的快照，和远程真实可用版本无关。

• 它不触发 Packagist API 请求，所以看不到尚未安装过的版本
• 如果你只装过 v2.9.0，即使 v2.10.0 已发布，composer show -all 也不会显示它
• 这个命令适合审计当前项目实际依赖了哪些版本，不适合做版本调研

替代方案与注意事项

若 composer show -a 响应慢或失败，可直接访问 Packagist 页面：https://packagist.org/packages/vendor/package-name，右侧 “Versions” 栏更直观；也可用 API：

curl -s "https://packagist.org/packages/vendor/package-name.json" | jq '.package.versions | keys'

• jq 需提前安装，否则去掉管道部分看原始 json
• 私有包需配置 composer config repositories. 并确保 Token 有效，否则 show -a 查不到
• 某些镜像源（如阿里云）可能同步延迟数小时，看到的版本比 Packagist 少，此时换回官方源：composer config -g repo.packagist composer https://packagist.org

真正要确认某个版本能否装上，最终还得靠 composer require vendor/package:version 或 composer update vendor/package —— 显示的“可用”不等于本地环境能成功解析依赖树。