最准的判断依据是执行 composer config -g repo.packagist，若返回空则走默认源，否则返回值即当前生效镜像地址；需注意 URL 末尾斜杠、HTTPS 协议及清缓存。
composer config -g repo.packagist
直接查全局配置里的 Packagist 镜像地址，这是最准的判断依据。Composer 会优先读取 repo.packagist 这个配置项，它可能指向官方源 https://packagist.org，也可能指向国内镜像如 https://packagist.phpcomposer.com（已停用）或 https://mirrors.aliyun.com/composer/。
执行命令：
composer config -g repo.packagist
如果返回空，说明没显式设置过镜像，走默认源；如果返回一个 URL，那就是当前生效的镜像地址。
- 这个值可能被
composer config -g repos.packagist（注意复数repos）覆盖，但新版 Composer（2.2+）已弃用该写法，优先认repo.packagist - 项目级配置（
composer.json同级的composer.lock不影响源地址，只有composer.json里的repositories或本地config.json才会覆盖全局） - 某些镜像站要求在 URL 末尾加
/，少写了会导致composer update报Could not parse version constraint类错误
composer diagnose 显示“Repo is default”代表什么
运行 composer diagnose 时，如果看到 Repo is default，意思是 Composer 没检测到任何自定义镜像配置，正使用内置默认源 https://packagist.org —— 不代表“没配”，而是“没配对”或“配了但没生效”。
常见误判场景：
- 改了
~/.composer/config.json，但文件权限不对（比如 root 写的，当前用户读不到），diagnose就会忽略它 - 用了
composer config repo.packagist https://xxx（漏掉-g），结果只改了当前项目，而diagnose默认检查全局环境 - 镜像 URL 协议写成
http://（不是https://），部分新版 Composer 会静默跳过，仍走默认源
阿里云、腾讯云镜像怎么配才真正生效
国内主流镜像必须用完整 URL + 正确协议 + 显式全局设置，否则容易白配。阿里云和腾讯云都不支持 https://packagist.phpcomposer.com 这种旧地址，也不接受不带协议的写法。
正确姿势：
composer config -g repo.packagist https://mirrors.aliyun.com/composer/
composer config -g repo.packagist https://mirrors.cloud.tencent.com/composer/
注意点：
- URL 末尾的
/不能省，少了会触发Invalid repository type: could not determine type - 别用
composer config -g repositories.packagist（多了一个s），那是老版本写法，新 Composer 会无视 - 配完立刻跑
composer clear-cache，否则旧缓存可能让require仍走原源 - 如果公司内网有私有 repo，要确保
repo.packagist和repositories不冲突——Composer 不会自动 fallback，设了repo.packagist就只认它
为什么 composer show --platform 看不到镜像信息
composer show --platform 只列 PHP 扩展和核心组件版本，跟源配置完全无关。有人误以为它能反映网络状态或镜像可用性，其实不能。
真要验证镜像是否可用，得用实际操作测：
- 执行
composer show monolog/monolog，看返回的包信息里sourceURL 是不是你设的镜像域名 - 加
-vvv参数：composer update -vvv，过程中会打印真实请求的 URL，一眼就能确认走的是哪个源 - 临时切回官方源测试：
composer config -g repo.packagist https://packagist.org，再clear-cache，对比速度和报错变化
镜像配置本身不难，难的是配置后没验证、缓存没清、路径少斜杠、协议写错——这些地方一卡，就以为“镜像失效”，其实只是没真正切过去。
