composer show 本身离线工作，只读 vendor/ 和 composer.lock，不受镜像影响；但查远程元数据（如最新版本、废弃状态）必须直连 packagist.org 官方 API，因镜像不提供元数据端点且无兼容保障。
中文镜像环境下，composer show 查包信息本身不受影响——它读的是本地 vendor/ 或 composer.lock，不走镜像；但想查远程最新版本、PHP 兼容性、废弃状态等元数据，必须绕过镜像直连 Packagist 官方 API。
为什么 composer show 在镜像下仍能工作
composer show 默认行为完全离线：它只解析已安装包的 vendor/{vendor}/{package}/composer.json 和当前 composer.lock，不发任何 HTTP 请求。镜像配置对这个命令无实际影响。
- 只要包已安装（
vendor/目录存在），composer show monolog/monolog就能输出 version、description、autoload、require 等字段 - 包名必须带 vendor 前缀且大小写严格匹配：
monolog/monolog✅，Monolog/Monolog❌，monolog❌ - 如果执行过
composer install --no-dev，而包仅在require-dev里，则vendor/中不存在，命令直接报Package not found
composer show --all 会走镜像吗？不会，它走官方 API
--all 参数强制绕过本地缓存，发起真实 HTTP 请求获取 Packagist 上所有已发布版本（含 dev-main、rc、LTS）。它不查镜像站，也不受 repositories.packagist.org.url 配置影响。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 请求地址固定为
https://packagist.org/packages/{vendor}/{package}.json，不是镜像 URL - 必须带
User-Agent请求头，否则可能返回429 Too Many Requests - 路径中
{vendor}和{package}必须全小写、只含字母数字/下划线/短横线，否则返回404 -
-a是旧别名，在 Composer 2.2+ 中已被弃用，加了也无效，且不报错
镜像配置错误会导致哪些 show 相关问题
镜像本身不影响 composer show，但配置错误会间接干扰你判断“包是否真装上了”或“远程信息是否可信”。
- 改了镜像但没运行
composer clear-cache→composer show --all可能返回过期版本列表（缓存未刷新） - 镜像 URL 缺少末尾
/（如https://mirrors.aliyun.com/composer不带斜杠）→composer update可能失败，导致vendor/不完整，进而使composer show报Package not found - 环境变量
COMPOSER_REPO_PACKAGIST覆盖了镜像配置 →composer diagnose显示的 “Repo packagist.org” 地址才是真实请求目标，composer config查到的可能是假象 - 误用
/p/路径（如https://packagist.org/p/monolog/monolog.json）→ 返回 base64 压缩数据，结构不稳定，composer show --all不会用它
调试时怎么确认当前生效的源和真实请求地址
别信 composer config --list 的输出，它只是配置快照；要验证实际行为，得看运行时日志或诊断结果。
- 运行
composer diagnose，找 “Repo packagist.org” 行 —— 这是真实发起 HTTP 请求的地址，最准 - 加
-vvv执行任意命令，例如composer -vvv show --all monolog/monolog，在日志里搜GET https://开头的行，确认最终请求 URL - 查镜像配置来源：用
composer config --show-source repositories.packagist.org.url，输出会标出值来自project、global还是default - 临时切回官方源验证：加
--repository=https://packagist.org，比如composer show --all --repository=https://packagist.org monolog/monolog
真正容易被忽略的是：镜像只加速安装，不提供元数据服务；composer show 离线可用，但 --all 的数据永远来自 packagist.org，不是镜像。配置写错、缓存不清、环境变量覆盖，都会让你看到“不对”的结果，而不是命令本身出了问题。
