Composer全局镜像配置失效的根本原因是命令写法错误：键名应为repos.packagist（非repo.packagist），必须显式指定composer类型，URL末尾需带/，且需验证输出为完整JSON对象；否则Composer静默回退至官方源。
composer config -g repo.packagist 命令为什么总不生效
根本不是网络或镜像地址失效，而是命令写法错得“静默无声”——漏掉任意一个关键点，Composer 就当没这回事，也不报错。
-
repo.packagist写成repos.packagist（多一个 s）：Composer 完全忽略该配置，fallback 到https://packagist.org - 省略
composer这个type值：命令形如composer config -g repo.packagist https://mirrors.aliyun.com/composer/是错的；必须带composer参数，即composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - URL 缺少末尾
/：请求路径会拼成/composerpackages.json，返回 404 后立即退回到官方源 - 验证方式唯一且必须：运行
composer config -g repo.packagist，输出应为完整 JSON 对象，例如{"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}；空、null、或仍含packagist.org都说明没写进去
配了镜像却还是慢，日志里还在请求 packagist.org
这不是镜像不行，是请求根本没发到镜像上——Composer 的慢分层明显，得看清楚卡在哪一层。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先清缓存：
composer clear-cache（注意不是cache-clear，后者已废弃），否则 Composer 会优先读旧缓存里的元数据 - 删掉
vendor/和composer.lock再重装：composer install --no-cache；否则composer.lock里记录的dist.url还是原始 GitHub 地址 - 检查项目级配置是否覆盖全局：项目根目录下运行
composer config repo.packagist（不带-g），确认当前生效的是哪一层；若项目composer.json中已有"repositories"字段，它会直接屏蔽全局镜像 - 镜像只代理元数据（
packages.json），不托管 zip 包；日志里出现codeload.github.com卡住，说明 dist 下载路径没刷新，必须删 lock + 重装
自签名证书环境下 SSL certificate problem 怎么办
这不是 Composer 配置问题，而是底层 cURL + OpenSSL 拒绝信任企业自签名 CA 根证书。
- 临时绕过（仅限开发/测试）：
COMPOSER_CAFILE=/dev/null（Linux/macOS），或php -d curl.cainfo=/dev/null /usr/bin/composer install - 禁用 TLS（极不推荐）：
--disable-tls，但要求镜像源支持 HTTP，且完全放弃加密和校验 - 生产环境必须做：确认拿到的是 PEM 格式根证书（以
-----BEGIN CERTIFICATE-----开头），用php -i | grep 'curl.cainfo'找到 PHP 使用的 CA 文件路径，把企业根证书内容追加进去（不要覆盖） - 追加后无需重启 PHP-FPM，CLI 进程下次调用时自动读取新内容；但要确保该文件可读，且未被 SELinux 或权限策略拦截
镜像配置后 signature verification: OK 不显示
说明你实际用了不带签名验证能力的镜像源，或者配置方式跳过了官方元数据通道。
- 阿里云、腾讯云等主流镜像只代理
packages.json元数据，不提供signature字段，因此不能直接替换官方源 - 正确做法：保留官方源逻辑，用
composer config -g repos.packagist.url https://mirrors.aliyun.com/composer/（注意这里是repos.packagist.url，不是repo.packagist），让 Composer 2.2+ 知道这是“元数据镜像”，而非完整源替代 - 必须同时启用签名验证：
composer config -g security.signature true和composer config -g secure-http true - 如果仍不显示
signature verification: OK，说明镜像源本身未签名，或你误用了repo.packagist键名导致配置被忽略
