composer diagnose不修复问题，只诊断环境故障；它在子目录报“No composer.json found”是因默认不递归查找，需在含composer.json的目录执行，自定义配置须用-c指定，openssl失败多因CLI php.ini未启用扩展，CA证书问题常源于路径错误或代理劫持。
composer diagnose 不修复问题，只告诉你哪块坏了；它报错时别急着重装 Composer，90% 的情况只需改一行配置或删一个环境变量。
为什么在子目录执行总提示 “No composer.json found”
这不是命令失效，是设计如此——composer diagnose 默认只检查当前工作目录下的 composer.json 和 vendor/，不会向上递归查找项目根目录。
- 用
ls -l composer.json（Linux/macOS）或dir composer.json（Windows）确认文件真实存在 - 常见踩坑点：
src/、tests/子目录里执行；IDE 终端默认打开的是父级文件夹；CI 脚本里漏了cd $PROJECT_ROOT - 若项目用了自定义配置（如
composer.local.json），必须显式指定：composer diagnose -c composer.local.json - Docker 或 CI 中若
WORKDIR指向了非根目录，也会触发这个错误，得显式cd /app（假设项目在/app）
[FAIL] The openssl extension is missing 怎么办
这个错误不是 PHP 没装 OpenSSL，而是当前 CLI 使用的 php.ini 里没启用扩展，或者被注释了。
Workflow Decomposer
下载
工作流任务拆解与模型编排技能。使用场景：(1) 收到复杂工作任务需要拆解为可执行步骤，(2) 需要为不同步骤选择最合适的模型，(3) 需要跟踪工作流进度和模型使用情况，(4) 长时间任务卡住需要问题诊断和解决方案。
- 运行
php -m | grep openssl看是否已加载；没输出就说明没启用 - 找到 CLI 模式用的
php.ini：执行php --ini，看 “Loaded Configuration File” 路径 - 编辑该文件，取消
;extension=openssl前的分号；注意不要改错文件（Web 服务器用的php.ini和 CLI 的常不同） - Windows 用户还要确认
extension_dir指向正确，且php_openssl.dll文件存在
CA 证书报错（cURL error 60）怎么定位
这是国内和企业环境最常踩的坑：composer diagnose 提示 SSL certificate problem，但不告诉你证书路径在哪、是否可读、是否被代理劫持。
- 先手动验证系统级证书：
curl -I https://packagist.org，如果也报错，说明问题在系统或网络层，不是 Composer 配置问题 - 查 PHP 实际加载的证书路径：
php -r "print_r(openssl_get_cert_locations());"，看default_cert_file路径是否存在且可读 - 若为空或路径错误，在
php.ini中显式配置：openssl.cafile=/etc/ssl/certs/ca-certificates.crt（Linux） - 或用全局 Composer 配置补位：
composer config -g cafile /path/to/cert.pem - CI 环境中，
diagnose常因未加载 shell 配置而返回空值，必须在 CI 脚本里显式设置openssl.cafile
诊断通过但 install 卡在 “Loading composer repositories”
composer diagnose 只发一次 HEAD 请求测连通性，不模拟真实依赖解析流程。它说 OK，不代表你后续能走通整个安装链路。
- 加
-vvv：运行composer diagnose -vvv，会打印出实际发起请求的 URL 和底层 cURL 错误（比如cURL error 7: Failed to connect） - 检查代理冲突：
echo $HTTP_PROXY和echo $HTTPS_PROXY，错误的代理变量会导致连接超时，而diagnose不校验代理本身是否生效 - Git 配置干扰：Windows 下 Git Bash 用户常见
core.autocrlf导致 HTTPS 请求异常 - 想验证镜像是否生效，得跑：
composer show -p | head -5——diagnose测的是https://packagist.org，不管你配了什么镜像
真正容易被忽略的是：它不验证 config.platform 是否与真实环境一致，也不检查 disable_functions 是否禁用了关键函数；这些地方不出现在 diagnose 输出里，但一碰就崩。
