403表示服务器明确拒绝请求（如GitHub认证失败），404表示资源不存在（如镜像失效或包未注册）；关键看报错URL：含api.github.com多为403，含packagist.phpcomposer.com或缺斜杠的镜像地址则为404。
怎么一眼确认是403还是404？看报错URL和状态码
Composer 报 403 或 404，表面都是“找不到”，但根因完全不同：403 表示服务器明确拒绝你（比如 GitHub API 拒绝未认证请求），404 表示它根本没在你连的源里查到那个包（比如镜像地址写错或已停服）。关键线索藏在报错信息里：https://api.github.com/ 出现在 URL 中？基本是 GitHub 认证问题；https://packagist.phpcomposer.com/ 或 https://mirrors.aliyun.com/composer（注意末尾没斜杠）？那就是镜像源失效或配置错误。
403 错误优先排查 GitHub Token 和 User-Agent 拦截
国内用户遇到 403，90% 是 GitHub API 调用超限或 Token 配置无效。先运行 curl -I -H "Accept: application/vnd.github.v3+json" https://api.github.com/rate_limit，如果 X-RateLimit-Remaining: 0，就是它。修复方式：
- 执行
composer config --global github-oauth.github.com ghp_xxx（注意域名必须是github.com，不是api.github.com） - Token 必须勾选
repo和read:packages，复制后立刻验证是否含空格：echo "ghp_xxx" | hexdump -C - 若公司网络拦截
User-Agent: Composer/2.x，临时覆盖：composer config -g http.header "User-Agent: Mozilla/5.0 (compatible; Composer)" - 检查
~/.composer/auth.json权限：chmod 600 ~/.composer/auth.json
404 错误先查镜像地址是否已停服或少斜杠
最常踩的坑是还在用早已下线的镜像：https://packagist.phpcomposer.com、https://packagist.laravel-china.org 自 2022 年起就固定返回 404。运行 composer config -g repo.packagist 确认当前地址，再手动测通：curl -I https://mirrors.aliyun.com/composer/packages.json —— 必须返回 HTTP/2 200 才算活。阿里云、清华、腾讯镜像都要求末尾带 /，写成 https://mirrors.aliyun.com/composer（缺斜杠）会导致后续所有 p2/ 请求 404。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
为什么清缓存、换源后还是 404 或 403？锁文件在硬编码旧路径
composer.lock 文件里存的是原始 provider 地址（如 https://packagist.org/p2/monolog/monolog.json 或 https://api.github.com/ 的 zipball URL），换镜像后 Composer 仍会优先尝试这些旧链接。所以：
- 不要只跑
composer clear-cache，必须删掉vendor/和composer.lock - 改完镜像后执行
composer install，别用composer update—— 它会复用 lock 里可能已失效的元数据 - 如果项目用了自定义
repositories，逐个注释掉再试，避免某个私有 Git URL 返回 404 污染整个流程 - SSL 证书过期也会伪装成 404/403，检查
php -r "print_r(openssl_get_cert_locations());"输出的default_cert_file是否存在且更新于 2023 年后
最容易被忽略的三处：镜像地址末尾斜杠、composer.lock 里硬编码的旧 provider 路径、私有包没声明 "type": "vcs" 导致 fallback 到镜像找包——现象全是 404，但每处修复动作完全不同。
