composer self-update被国内镜像“骗”是因为它固定从GitHub Release API拉取版本信息，而阿里云等镜像不代理该接口，导致仅靠本地缓存误判为“Up to date”；必须先切官方源、再执行self-update、最后换回镜像，并用composer --version验证。
composer self-update 为什么被国内镜像“骗”了
它根本不会用你配置的镜像源来判断该不该升级。所谓 composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/，只影响 composer install 或 composer update 时包的下载地址，对 self-update 完全无效。
self-update 固定从 GitHub Release API（https://api.github.com/repos/composer/composer/releases/latest）拉取版本信息，再比对本地版本。但很多国内镜像（如阿里云、腾讯云）不代理这个 GitHub 接口，导致 Composer 只能靠本地缓存或空响应“猜”版本，于是反复显示 Up to date 却卡在 2.5.x 甚至 2.2.x。
- 现象：运行
composer self-update后输出Up to date，但composer --version显示仍是旧版 - 本质：不是命令失败，而是校验环节被跳过或返回空值
- 验证方式：执行
curl -I https://api.github.com/repos/composer/composer/releases/latest，看是否返回 200 或被重定向/超时
切官方源才能让 self-update “看见”真实版本
临时切换 packagist 源不是为了下载包，而是为了让 Composer 的内部 HTTP 客户端“清醒过来”——某些镜像配置会干扰其底层 HTTP 请求逻辑，哪怕只是一次 config 命令，也能重置它的行为模式。
必须按顺序执行：
composer config -g repo.packagist composer https://packagist.orgcomposer self-updatecomposer config -g repo.packagist composer https://mirrors.aliyun.com/composer/
注意：--mirror 参数对 self-update 无作用，别浪费时间加它；也别信 composer self-update --no-sig-check，签名校验失败说明文件损坏或网络劫持，绕过只会埋雷。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
升 v3 或降级时，镜像源更没用
self-update --3 或 self-update --version 2.7.7 这类操作，完全不走 packagist 配置，直接硬编码 GitHub 下载链接。镜像源在这里连“背景板”都算不上。
但容易踩的坑是：你当前 Composer 版本太旧（比如 2.4.4），--3 参数根本不被识别，命令静默忽略，你还以为“升级成功了”。
- 先确认最低门槛：
composer --version≥ 2.5.0 - 若低于此，先跑一次
composer self-update（切官方源后），让它升到 2.5+ 再试--3 - PHP 版本必须 ≥ 8.0，否则
composer --version看似成功，首次运行install就崩在Attribute语法上
CI/CD 中别让镜像源干扰版本锁定
在 GitHub Actions 或 Jenkins 里写 composer self-update，等同于放任它随机滚动小版本。一旦某天镜像源同步延迟或 GitHub API 临时抖动，CI 就可能用上一个旧版 Composer 执行 install，导致 lock 文件 hash 不一致或 PHP 8.3 兼容性问题。
可靠做法是显式指定版本：
-
composer self-update 2.7.7（稳定项目推荐） -
composer self-update --3（明确要 v3 且已确认 PHP ≥ 8.0） - Windows PowerShell 下注意引号：
composer self-update "--version 2.7.7"
镜像源在 CI 里唯一有用的地方，是加速 composer install 阶段；self-update 阶段，它只是个摆设，还可能制造假象。
