真正全局生效的配置项仅有github-oauth、http-proxy、cache-dir、process-timeout、secure-http等底层行为参数；minimum-stability等仅在无composer.json时生效，autoload等完全不支持全局。
Composer 全局配置参数不是都能全局生效的，漏加 --global、写错字段名、或设了不支持全局的键，都会导致“看起来设了，其实没用”。
哪些配置项真正支持全局作用域
只有控制底层行为的参数才稳定跨项目生效，项目级 composer.json 中同名字段不会覆盖它们：
-
github-oauth：必须全局设置 token，否则 GitHub API 限流后所有项目都卡住 -
http-proxy和https-proxy：协议头（http://）不能少，否则静默失效 -
cache-dir：必须是绝对路径，相对路径如"cache"会直接跳过写入 -
process-timeout：设为0不等于禁用超时，某些 PHP 版本 fallback 到 300 秒；建议设600 -
secure-http：设false可临时绕过 HTTPS 强制校验（仅调试）
而 minimum-stability、prefer-stable、platform 这类只在当前目录没有 composer.json 时才读全局值；autoload、require、scripts 根本不支持全局，设了也丢弃。
为什么 composer config repo.packagist 没效果
常见错误是漏掉 --global 或字段名写错：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 漏
--global→ 命令写进当前项目composer.json的config字段，对其他项目无效 - 写成
repos.packagist或repositories.packagist→ Composer 2.x 不识别，静默忽略 - 正确写法：
composer config --global repo.packagist composer https://mirrors.aliyun.com/composer/ - 验证是否落盘：
composer config --global --list，输出中带(global)标记才算成功
注意：只要项目 composer.json 里定义了 repositories 字段，全局 repo.packagist 就会被完全屏蔽——这是设计行为，不是 bug。
COMPOSER_HOME 不是配置项，而是路径开关
它决定全局配置文件（config.json、auth.json）、缓存、vendor/bin 存在哪，但本身不存任何配置值：
- Linux/macOS 必须设为绝对路径，不能含
~或$HOME；Windows 不能用%APPDATA%占位符（PowerShell 会展开，Git Bash 不会） - 设完必须新开终端，再运行
composer config --global --list确认 “Global configuration file” 路径匹配 -
bin-dir是项目级配置，全局设了也无效；全局命令永远固定放在$COMPOSER_HOME/vendor/bin（Linux/macOS）或%COMPOSER_HOME%\vendor\bin（Windows） - PATH 必须显式包含该
vendor/bin路径，否则laravel、phpunit这类全局命令永远报command not found
怎么验证某项全局配置是否真正在用
别只信 composer config --global 的输出，要看实际网络请求：
- 清缓存：
composer clear-cache - 加详细日志跑一次真实操作：
composer require monolog/monolog -vvv - 在输出里搜索
Downloading，确认 URL 是你设的镜像地址（如https://mirrors.aliyun.com/composer/），而不是packagist.org或repo.packagist.org - 如果看到后者，说明被项目级
repositories覆盖了，或者COMPOSER_HOME指向了错误路径
最常被忽略的是：Windows 用户在 PowerShell 里用 $env:APPDATA 拼路径却没展开变量，导致 config.json 写入失败，但命令不报错——这种静默失败只能靠 --list 输出路径来反推。
