Composer提示由于权限限制无法运行插件_修改config中的allow-plugins【安全】
Composer 2.2+ 默认禁用插件，需在 composer.json 的 config.allow-plugins 中显式声明信任的插件包名（如 "phpstan/extension-installer": true），未列出者一律拒绝；禁用 --allow-plugins=true 或全局开
Composer 2.2+ 默认禁用插件，需在 composer.json 的 config.allow-plugins 中显式声明信任的插件包名（如 "phpstan/extension-installer": true），未列出者一律拒绝；禁用 --allow-plugins=true 或全局开启，以防执行恶意代码。
Composer 2.2+ 报错 “Plugin not allowed” 怎么办
如果你从 Composer 2.2 版本开始，在运行 composer install 或 composer update 时遇到了这样的错误提示：
Plugin installation is disabled. You must explicitly allow plugins via config or --allow-plugins.
别急着去检查文件权限，这其实不是权限问题。问题的根源在于，Composer 从 2.2 版本起升级了安全策略，默认会拒绝加载所有在 composer.json 中声明的插件，无论是加速下载的 hirak/prestissimo，还是自动配置工具的 phpstan/extension-installer，都在此列。
如何安全启用指定插件（推荐方式）
最稳妥的做法，是在配置中只为你信任的插件“开绿灯”，而不是无差别地开放所有权限。强烈建议将配置写在当前项目的 composer.json 里，具体操作如下：
- 在项目根目录的
composer.json文件中，找到或添加一个名为"config"的根对象字段。 - 在该字段下，设置一个名为
"allow-plugins"的对象。这个对象的键值对非常关键：键（Key）必须是插件的完整包名，值（Value）则设置为true表示允许，false表示明确禁止。 - 关键在于，任何没有出现在这个白名单里的插件，Composer 都会一律拒绝加载。
来看一个具体的例子。假设你只想允许 PHPStan 和 PHP_CodeSniffer 的安装器插件，配置就应该写成这样：
{
"config": {
"allow-plugins": {
"phpstan/extension-installer": true,
"dealerdirect/phpcodesniffer-composer-installer": true
}
}
}
配置完成后，直接再次执行 composer install 即可，完全不需要额外添加 --allow-plugins 参数，也无需改动任何全局配置。
为什么不要用 --allow-plugins=true 或全局配置
你可能会看到一些“捷径”，但这两类操作都会绕过白名单机制，带来实实在在的安全隐患：
- 使用
composer install --allow-plugins=true：这相当于在本次命令执行中临时允许所有插件。不仅每次都要手动加上这个参数容易遗漏，更重要的是，它会对所有插件放行，包括未来可能新增的、你并不了解的插件。 - 运行
composer config --global allow-plugins true：这个命令更危险，它会在全局配置中无条件开启插件加载。此后，你机器上的所有 Composer 项目（包括从外部克隆的未知项目）都会自动加载其声明的任何插件，这为恶意代码的执行打开了大门。 - 别忘了，一些插件在安装过程中拥有不小的权限，它们可以修改 vendor 目录、写入文件，甚至执行 Shell 命令。因此，严格的白名单是保护项目安全可控的唯一可靠防线。
常见插件名称怎么查
配置白名单时，最容易出错的地方就是写错了插件包名。这里有个关键点：插件包名既不是你在命令行用的简称，也不是其 PHP 类名，而是定义在该插件自己 composer.json 文件里 "name" 字段的那个值。如何准确获取它？
- 最直接的方法是访问该插件的 GitHub 或 GitLab 主页，直接查看其
composer.json源文件。 - 如果你本地已经安装过，可以运行
composer show命令（例如/ composer show phpstan/extension-installer），在输出信息里找到name那一行。 - 务必注意大小写和符号：包名必须完全匹配。像
PHPStan/extension-installer和phpstan/extension-installer对 Composer 来说就是两个不同的包，前者如果不在白名单里，依然会被拒绝。
经验表明，最稳妥的方式永远是复制粘贴，而不是凭记忆手打。因为哪怕只漏掉一个字符，插件加载都会失败，而 Composer 的错误提示通常不会明确指出到底是哪个包名没匹配上，排查起来反而更费时间。
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台，提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。