新老项目必须用项目级配置隔离镜像，全局配置只适合统一环境（如CI），混用会导致老项目拉不到包或装错版本；因Composer 2.2+默认启用packagist.org隐式兜底，老项目锁文件含其哈希，换镜像后不重生成lock仍走官方URL验证，而镜像常不同步旧包（如symfony/console v3.4），导致Could not find package错误。
新老项目必须用项目级配置隔离镜像，全局配置只适合统一环境（如CI），混用会导致老项目拉不到包或装错版本。
为什么全局镜像对老项目是危险的
Composer 2.2+ 默认启用 packagist.org 隐式兜底，但老项目（尤其是锁文件里含 packagist.org 哈希的）在全局镜像生效后，composer install 仍会尝试从官方源验证元数据——而镜像若未同步该包的旧版本，直接报 Could not find package xxx。
- 老项目
composer.lock记录的是packagist.org的 dist URL 和 hash，换镜像后不重生成 lock，下载时仍走官方链接，但 DNS 或证书可能已失效 - 全局配置
repo.packagist被项目级repositories完全覆盖，但老项目往往没声明repositories字段，此时 Composer 回退到默认行为，结果是“看似用了镜像，实际元数据还是从官方拉” - PHP 7.4 及以下的老项目依赖的某些包（如
symfony/console v3.4）已被镜像移除或不同步，阿里云/腾讯云镜像默认只保留最近 2 年活跃包
项目级配置怎么写才不破坏老项目
不要改 composer.json 顶层的 repositories 对象，老项目应保持空或仅含 "packagist.org": false；新项目才用数组显式声明多源。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 老项目：进根目录执行
composer config repositories.packagist.org false，它会在composer.json里加一行"repositories": {"packagist.org": false}，禁用所有兜底，强制走 lock 文件记录的原始 dist URL - 新项目：用
composer config repositories.alipay composer https://mirrors.aliyun.com/composer/，生成的是"repositories": {"alipay": {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}}，兼容 Composer 2.9.6 的元数据合并逻辑 - 华为云路径含
/repository/php/composer/，必须完整复制，漏掉/php/会返回 404；腾讯云地址不含斜杠结尾，多写一个/会导致cURL error 60
如何让 CI 流水线自动识别项目新旧
靠 composer.json 是否含 require-dev 或 autoload.psr-4 不可靠，直接检查 composer.lock 里的 content-hash 长度和生成时间更准。
- 老项目 lock 文件中
content-hash是 32 位 md5（如"a1b2c3d4e5f678901234567890123456"），新项目是 64 位 sha256 - CI 脚本里用
grep -q '"content-hash":"[a-f0-9]\{32\}"' composer.lock && echo "legacy"判断，匹配则执行composer config repositories.packagist.org false - 新项目跑
composer update --lock前，先composer clear-cache，否则缓存里残留的老元数据会让阿里云镜像跳过新包同步
真正麻烦的不是配镜像，而是老项目里那些没声明 minimum-stability 却依赖 dev-master 的包——它们在镜像里根本不存在，必须手动补 repositories 指向对应 Git 仓库，且 type 必须设为 vcs，不能硬塞进 composer 类型里。
