Composer连不上Packagist主因是网络层阻断：DNS污染、防火墙拦截或代理配置错误（缺https-proxy导致HTTPS请求静默直连）；正确做法是优先全局切换国内镜像源并清缓存，而非强行配代理。
Composer 连不上 Packagist，90% 的情况不是它坏了，而是请求根本没发出去——要么被 DNS 污染拦在解析层，要么被防火墙卡在 TCP 握手，要么代理配错导致 HTTPS 请求静默 fallback 到直连。
为什么只配 http-proxy 会卡在 “Loading composer repositories”
Composer 对 HTTP 和 HTTPS 流量严格分离路由：http-proxy 只处理 http:// 请求，而 Packagist 元数据（如 https://packagist.org/packages.json）全是 HTTPS，必须由 https-proxy 字段接管并建立 CONNECT 隧道。漏掉它，Composer 就会尝试直连，结果就是无报错卡住。
- 运行
composer config -g --list | grep -E "(http|https)-proxy"，必须看到两行输出，缺一不可 -
https-proxy的值必须是http://127.0.0.1:8080格式，哪怕代理本身监听 HTTPS 端口——填https://或漏协议头都会静默失效 - 旧文档里写的
proxy（无 s）字段已弃用，别再用
https-proxy 值填错的典型现象和修复
填错不是报错，而是“看起来配了，其实没走”，最终表现为超时、502、或 file_get_contents(): SSL operation failed。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 密码含
@、/、:？必须 URL 编码，例如pa@ss/word→pa%40ss%2Fword，可用php -r "echo rawurlencode('pa@ss/word');"快速生成 - 代理地址写成
https://127.0.0.1:8080或127.0.0.1:8080？立刻改成http://127.0.0.1:8080 - Windows 下提示
Could not write to file？检查%APPDATA%\Composer\config.json是否存在且当前用户有写权限
遇到 407 Proxy Authentication Required 怎么办
这是 NTLM 认证代理（常见于 Windows 域环境）的标准响应。Composer 原生完全不支持 NTLM，任何 http-proxy 配置都无效，硬配只会返回 407 或直接失败。
- 不能靠改 Composer 参数解决，必须加一层本地中转代理：用
cntlm或px启一个监听127.0.0.1:3128的普通 HTTP 代理，让它处理 NTLM 认证 - 再让 Composer 连这个本地地址：
composer config -g http-proxy http://127.0.0.1:3128和composer config -g https-proxy http://127.0.0.1:3128 - 临时验证是否是 NTLM 问题：执行
curl -x http://127.0.0.1:3128 -I https://packagist.org/packages.json，如果 curl 也报 407，说明中转层没配好
换镜像源比配代理更简单有效
如果你只是想装包成功，而不是非要走 Packagist 官网，换国内镜像源是最直接的解法——它绕过了所有代理、DNS、证书、隧道问题，且延迟低、同步稳。
- 全局生效（推荐）：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/，注意末尾必须带/composer/ - 换完立刻清缓存：
composer clear-cache，否则可能仍拉旧元数据 - 临时验证某个镜像是否可用：
composer install -vvv --repository-url=https://mirrors.huaweicloud.com/repository/php/composer/，-vvv会打印真实请求地址，一眼看清连的是谁
真正容易被忽略的是：镜像和代理不可共存。如果公司内网已有私有镜像或阿里云镜像，就别再配代理——多一层转发反而增加失败点。优先切源，代理仅作为镜像不可用时的备选路径。
