最稳的入口是直接请求 /packages/{vendor}/{package}.json，需全小写、无空格、仅含字母数字下划线短横线；响应含 packages、maintainers、downloads 等字段，须带 User-Agent 头防限流。
直接请求 /packages/{vendor}/{package}.json 是最稳的入口
Packagist 官方不提供 SDK，所有 API 调用都走纯 HTTP。想拿到某个包的完整元数据（比如 monolog/monolog），就拼出 URL：https://packagist.org/packages/monolog/monolog.json。注意：{vendor} 和 {package} 必须全小写、不能含空格、只允许字母、数字、下划线和短横线——输成 Monolog/monolog 或 monolog/monolog-php 都会 404。
响应是标准 JSON，结构稳定：顶层有 packages 字段（含各版本的 composer.json 快照）、maintainers（维护者 GitHub 用户名和邮箱）、downloads（近 30 天下载量）。别依赖 /p2/ 路径，它返回 base64 编码的压缩数据，结构随 Packagist 版本频繁变动，生产环境踩过坑的人基本都切回了 /packages/。
用 curl 或 file_get_contents() 就够了，但得加 User-Agent
Packagist 对未带 User-Agent 的请求会限流甚至拒绝。用 curl 时必须显式设置：
curl -H "User-Agent: my-tool/1.0" https://packagist.org/packages/monolog/monolog.json
PHP 里用 file_get_contents() 也一样，得配 stream_context_create()：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
$opts = ['http' => ['header' => "User-Agent: my-tool/1.0\r\n"]];<br>file_get_contents('https://packagist.org/packages/monolog/monolog.json', false, stream_context_create($opts));
- 不设
User-Agent可能返回 429 或空响应，不是网络问题 - 频率限制约 10–20 次/分钟，批量查多个包时得加
sleep(1) - 别用
file_get_contents()直接读https://packagist.org/packages/list.json——它只返回最多 20 个热门包，不是全量索引
composer show 查本地 vs API 查远程，目的完全不同
很多人混淆这两者：composer show monolog/monolog 读的是本地 vendor/ 或 composer.lock，而 API 返回的是 Packagist 当前索引的最新状态。它们解决的问题根本不同：
- 查“我项目里装的这个包到底长啥样” → 用
composer show - 查“这个包最新版有没有修那个 bug”“作者还在维护吗”“有没有新版支持 PHP 8.3” → 必须走 API 或
composer show --remote -
composer show --remote底层其实也是调 Packagist API，但它封装了重试、缓存和错误提示，适合交互场景；自定义工具要批量处理，还是直连 API 更可控
特别注意：composer show --all 列出所有历史版本，但不会返回每个版本的 autoload 或 require 细节——那些只有 API 响应里的 packages 字段才包含。
维护者信息不可靠，maintainers 字段得交叉验证
API 响应里的 maintainers 数组看着很全，但实际经常滞后或缺失：
- 包被移交后，旧 maintainer 可能还留在列表里，新 maintainer 没加进去
- 有些包作者只填了 GitHub 用户名，没留邮箱，
maintainers里对应字段就是null - 归档项目（如
hirak/prestissimo）的maintainers不会标“已归档”，得自己查abandoned字段或 GitHub 仓库状态
真正关键的是 abandoned 字段（布尔值或字符串），以及 replacement（如果被弃用，这里会写推荐替代包）。这两个字段比 maintainers 更值得在工具里做判断逻辑。
