composer config --list --global 仅显示用户显式设置的全局配置项，不包含默认值、auth.json凭据、环境变量及叠加生效的最终配置；需逐项查值、溯源文件并运行 composer diagnose 交叉验证。
直接运行 composer config --list --global 只能看见你亲手设过的全局配置项，不是 Composer 实际生效的全部配置；要确认某项是否真被修改、从哪来、有没有被覆盖，得逐项查值 + 看来源 + 验诊断结果。
为什么 composer config --list --global 经常是空的或漏关键项
这个命令只读 ~/.composer/config.json（v1）或 ~/.config/composer/config.json（v2+）里 config 段显式写入的内容。没执行过 composer config --global xxx yyy，哪怕内置默认值（比如 sort-packages 默认为 true）也不会出现。
-
cache-dir没显示？不代表没生效——可能只是沿用默认路径~/.cache/composer（v2+） -
github-oauth.github.com不在输出里？它很可能存在auth.json中，而--list --global默认不读那个文件 -
COMPOSER_REPO_PACKAGIST这类环境变量完全绕过配置文件，但--list根本不体现它们
查具体键值比扫列表更可靠
对高频敏感项（cache-dir、github-oauth、cafile），别靠 grep 猜，直接查：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 查值本身：
composer config --global cache-dir—— 有输出说明已显式设置；空或报错说明走默认 - 查来源位置：
composer config --global --source github-oauth.github.com—— 返回类似~/.config/composer/auth.json，说明凭据在哪 - 查镜像源要分两路：
composer config --global repositories.packagist.org.url和composer config --global repositories.packagist.url各跑一遍，v2 推荐前者，旧式后者仍可能生效
怎么验证最终生效的配置到底是什么
--list --global 是快照，不是真相。真正起作用的是四层叠加（项目 → 全局 → 环境变量 → 内置默认）后的结果，必须交叉验证：
- 运行
composer diagnose，重点看Repo packagist.org行显示的 URL，这才是最终生效的镜像地址 - 对比项目级是否覆盖：
composer config cache-dir和composer config --global cache-dir结果不同，就说明本地改了 - 检查环境变量干扰：
echo $COMPOSER_REPO_PACKAGIST（Linux/macOS）或echo %COMPOSER_REPO_PACKAGIST%（Windows） - 加
--no-plugins排除插件注入干扰，确认是不是插件在后台悄悄改了配置
最容易被忽略的是「环境变量隐身覆盖」和「配置叠加顺序」——--list --global 不告诉你哪一层写了什么，也不告诉你哪一层被顶掉了。查具体键、盯来源、验诊断结果，三步缺一不可。
