阿里云镜像更稳在于同步延迟低（2–5分钟）、CDN覆盖广、HTTPS响应一致，且不强制认证、无频率限制；其他源存在DNS解析失败、403错误或同步滞后等问题。
阿里云镜像为什么比其他源更稳
不是“更快”，而是同步延迟低、CDN 覆盖广、HTTPS 响应一致——这三点让阿里云在多数网络环境下表现最可靠。腾讯云偶尔在教育网段 DNS 解析失败，清华源曾因上游策略变更返回 403，华为云镜像同步延迟略高（新包可能滞后 1–2 小时），而阿里云当前实测同步延迟稳定在 2–5 分钟 内，且不强制认证、无访问频率限制。
composer config -g repo.packagist 必须带斜杠
命令里 URL 少一个 / 就会静默失效：Composer 2.2+ 遇到 https://mirrors.aliyun.com/composer（无尾斜杠）会自动 fallback 到官方源，composer diagnose 仍显示 Repo packagist.org is default，但你完全看不到报错。
-
https://mirrors.aliyun.com/composer/✅ 正确写法，末尾有且仅有一个/ -
https://mirrors.aliyun.com/composer❌ 静默降级，composer config -g repo.packagist输出可能为空或仍是官方地址 - 验证是否生效：运行
composer config -g repo.packagist，输出必须是形如{"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}的 JSON
换源后 composer install 还卡住？先清三样东西
镜像配置正确 ≠ 立刻生效。Composer 会优先读取本地缓存和 composer.lock 中记录的旧 dist URL，哪怕你刚配好阿里云，它也可能还在尝试从 packagist.org 下载 zip 包。
- 执行
composer clear-cache清掉本地元数据缓存 - 删掉项目下的
vendor/目录 - 删掉
composer.lock文件（尤其多人协作时，lock 文件可能含旧源记录） - 再跑
composer install -vvv，观察日志里是否出现mirrors.aliyun.com
composer create-project 不走全局镜像
这个命令默认绕过 repo.packagist 配置，直接访问 packagist.org 下载 skeleton 包，所以即使全局配了阿里云，composer create-project laravel/laravel myapp 依然可能卡在 “Loading composer repositories”。
- 必须显式加
--repository-url参数：composer create-project laravel/laravel myapp --repository-url=https://mirrors.aliyun.com/composer/ - 某些框架 starter 模板还包含 Git 克隆步骤，镜像只加速包下载，Git 部分需另配代理或使用国内 fork
- 如果项目依赖私有仓库或
require-dev里含 GitHub URL，镜像对这部分无加速作用
o、URL 少个 /、没清缓存、或误以为 create-project 也走全局配置，都会导致“明明换了源却还是慢”。 
