最准方式是运行composer config -g repos.packagist，输出为空则走官方源https://packagist.org，含镜像URL即生效；但项目级composer.json中repositories配置优先级更高，会覆盖全局设置且不报错。
怎么确认你当前用的是哪个镜像源
执行 composer config -g repos.packagist，输出结果就是当前生效的全局镜像地址。如果返回空，说明你还在直连 https://packagist.org；如果返回 {"type":"composer","url":"https://mirrors.aliyun.com/composer/"}，那就是阿里云镜像已生效。
注意：composer config -g 只看全局配置，但项目级配置（即当前目录下 composer.json 里的 repositories）优先级更高——哪怕你刚配好全局镜像，只要 composer.json 里有旧的或失效的镜像定义，它就会被强制覆盖，且不报错。
常见误判场景：
- 执行
composer config -g repo.packagist（少了个s）——这个命令在新版 Composer 中会静默失败，不报错也不输出，容易让人误以为“没配成功” - 看到
composer diagnose显示 “OK”，就以为源可用——它只检测配置语法和本地网络连通性，不验证镜像元数据是否完整、是否支持 Composer 2.x 协议
阿里云、清华、SJTUG、php.cnpkg 四个主流源实测差异
截至 2026 年 6 月，这四个镜像均支持 HTTPS 和 Composer 2.9.6，但同步延迟、地域适配和包完整性表现不同：
-
https://mirrors.aliyun.com/composer/：通用性最强，华南、华东、华北用户基本无感延迟；Laravel、Symfony 等主流框架包同步及时，但小众私有包（如某些 GitHub 私仓）偶尔滞后 1–2 小时 -
https://mirrors.tuna.tsinghua.edu.cn/composer/：教育网和北方地区访问极快，但部分南方用户偶发 DNS 解析慢；对 PHP 8.4 新增函数签名兼容性验证更严格，偶尔比阿里云晚几小时上线新版本 -
https://packagist.mirrors.sjtug.sjtu.edu.cn/：学术网络运维，无商业更新节奏干扰；适合 CI/CD 流水线等对稳定性要求高于速度的场景；但需确认你的出口 IP 是否在教育网白名单内，否则可能 403 -
https://php.cnpkg.org：2026 年起更新最勤，Laravel 11 和 monorepo 类包几乎当天入库；非官方源，但实测composer require失败率最低；缺点是文档弱，出问题时只能靠社区反馈
不推荐再用 https://packagist.phpcomposer.com 或 https://packagist.laravel-china.org ——前者自 2025 年底起频繁 502，后者已停止维护，composer update 会直接报 Repository not found。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
全局配置 vs 项目级配置：选哪个？
绝大多数情况该用全局配置，命令只跑一次：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/
但项目级配置在两类场景下不可替代：
- 团队协作项目中，需要锁定镜像源防止成员各自乱配——此时必须在
composer.json里写死"repositories"字段，且 URL 末尾要带斜杠（https://mirrors.aliyun.com/composer/），否则 Composer 2.9+ 会拒绝解析 - 临时调试某个包在不同镜像下的行为（比如怀疑某镜像漏同步了某个 tag）——可临时加
-r参数：composer require foo/bar -r https://php.cnpkg.org
切记：项目级配置一旦存在，全局设置完全失效，且不会提示你。排查问题时务必先看 composer.json 的 repositories 字段是否残留了已停用的源。
换镜像后为什么还是慢或失败？
换源只是第一步，真正卡住的地方往往在缓存和锁文件：
-
composer clear-cache必须执行——旧缓存里可能存着从官方源拉下来的元数据，Composer 会尝试复用，导致解析失败 - 删掉
composer.lock和vendor/后重装——特别是从旧镜像（如 laravel-china）切换过来时，lock 文件里可能记录了已失效的包哈希 - 检查代理设置：
HTTP_PROXY或HTTPS_PROXY环境变量若指向不可达地址，会拖慢甚至阻断所有镜像请求，比没配镜像还糟 - CI 环境下注意：Docker 构建时若用了多阶段构建，
composer install阶段可能没继承全局 config，得显式加--no-scripts或提前写入 config
最隐蔽的坑是：有些公司内部网络会拦截非白名单域名的 HTTPS 请求，即使你配了阿里云镜像，实际请求仍被重定向到内部代理，而代理又没转发——这种情况下 curl -I https://mirrors.aliyun.com/composer/ 能通，但 composer install 会卡在 Resolving dependencies，毫无日志。这时候得用 strace -e trace=connect,sendto,recvfrom composer install 抓底层连接行为。
