绝大多数情况是网络阻断而非Composer故障，应优先执行composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/切换镜像并运行composer clear-cache清缓存。
Composer 无法连接 Packagist，**绝大多数情况不是 Composer 坏了，而是它默认直连 https://packagist.org 的全链路（DNS + TCP + TLS）在你的网络环境下被阻断**。直接换国内镜像源比调代理快得多、稳得多——90% 的场景下，一条命令就能解决。
composer install 卡在 “Loading composer repositories” 怎么快速定位
这不是慢，是根本没发出去或被静默丢弃。别猜，用最简方式验证：
- 运行
curl -I https://packagist.org/packages.json：如果报Could not resolve host，就是 DNS 污染；如果超时或Connection refused，就是网络层拦截 - 运行
composer config -g --list | grep -E "(http|https)-proxy"：只看到一行？那代理配置不完整，HTTPS 请求仍直连 - 运行
composer config -g repo.packagist：输出为空？说明没切镜像，还在死磕境外地址
设代理必须同时配 http-proxy 和 https-proxy
Composer 对 HTTP 和 HTTPS 请求用两套独立配置项，https-proxy 不是可选的“增强项”，它是 HTTPS 仓库请求的唯一入口。漏掉它，packages.json 这类关键元数据就直连失败。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
https-proxy的值必须和http-proxy完全一致，且协议头仍写http://（不是https://），填错会静默失效 - 密码含
@、/、:等字符时，必须先用php -r "echo rawurlencode('pa@ss:word');"编码，再拼进 URL - Windows 下用 PowerShell 执行
composer config可能被执行策略拦截，改用 CMD 或先运行Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
换镜像源比配代理更优先推荐
代理要调协议、编码、中转、验证，而换源只需一条命令，且对 CI/CD、团队协作更友好。注意几个硬性细节：
- 阿里云地址必须带末尾
/composer/：https://mirrors.aliyun.com/composer/，少斜杠会 404 - 华为云路径是
/repository/php/，不是/composer/：https://mirrors.huaweicloud.com/repository/php/ - 换完立刻执行
composer clear-cache，否则仍可能拉旧缓存里的 404 元数据 - 临时验证某个镜像是否可用，用
composer install -vvv --repository-url=xxx，-vvv会打印真实请求地址，不加就看不到到底连了谁
NTLM 代理或企业内网怎么处理
Composer 原生不支持 NTLM 认证，设了 http-proxy 也会返回 407 Proxy Authentication Required。这不是你配错了，是协议不兼容。
- 唯一靠谱解法：本地起
cntlm或px中转代理，让 Composer 连http://127.0.0.1:3128 - 或者找 IT 确认是否有免认证的 “bypass proxy”，直接配那个地址
- 别试
disable-tls或关ssl-verifypeer，这解决不了 407，反而让后续 HTTPS 流量出问题 - 如果公司已有私有镜像（如 Artifactory 或内部 Nginx 反代），优先切源，而不是配代理
真正容易被忽略的点是：很多人以为设了 http-proxy 就万事大吉，结果 https-proxy 没配，或者密码没 URL 编码，或者镜像地址少了个斜杠——这些都不会报错，只会让所有网络操作静默失败。验证永远比猜测快。
