#12984·composer

GitLab CI_JOB_TOKEN + 内部包不起作用 - 但使用 `source-fallback` 则可正常工作

作者: Jean85创建于 2026年7月16日更新于 2026年9月15日

TL;DR

当使用内部/私有的 GitLab 仓库作为依赖时,CI_JOB_TOKEN 目前无法在 GitLab CI 工作流中用作身份验证手段;source-fallback 仍然可以使用,但隐藏了这个问题。在修复此问题之前删除 source-fallback 将会破坏此过程,迫使我们放弃一种非常安全的方法(通过固定到 Composer 2.10 或放弃 CI_JOB_TOKEN)。

内容来源: composer/composer