Сомнения о требовании и требовании-dev от Composer

Question

Я устанавливаю репозиторий, устанавливаемый композитором. Я прочитал документацию Composer и успешно установил свой репозиторий в соответствии с инструкциями. То, что я понял о разнице между и require-dev, заключалось в том, что require-dev предназначен для декларации зависимостей, которые не являются обязательными для этого, поэтому репозиторий работает правильно.

Однако, я наблюдал за composer.json некоторых библиотек на Github, как Zend Form и Respect Validation, и на этих двух местах хранения, есть пакеты, которые необходимы к тому, что эти хранилища работает должным образом и перечислены в require-dev. Например, зависимость egulias/email-validator указана в require-dev в разделе «Проверка соблюдения», но по адресу this file эта зависимость требуется для того, чтобы работает функция проверки подлинности электронной почты. Итак, почему эта зависимость не указана в require?

То же самое происходит с zendframework/zend-captcha, что необходимо для работы Captcha element.

Answer 1

Эта зависимость требуется для того, чтобы Работа с Email Validator работала.

Это не так. Вы можете видеть, что Respect\Validation\Rules\Email имеет дополнительную зависимость от Egulias\EmailValidator\EmailValidator. Если задан egulias/email-validator, тогда класс будет use it, в противном случае он будет возвращаться к filter_var. Класс будет работать в любом случае. Что может сделать пакет: suggest вы его установите.