private-composer-installer 这是一个插件，提供了一种在composer.json和composer.lock引用私有软件包URL的方法。 它将敏感的dist URL部分（许可证密钥，令牌）外包到环境变量或通常被版本控制忽略的.env文件中。 当您不能使用或时，这特别有用，因为包的源不在您的控制范围内。 该存储库受启发。 快速概述 该插件与Composer 2.x（最新）和1.x兼容。 安装或更新软件包时，dist URL {%VERSION}占位符将替换为软件包中设