答案：因默认源packagist.org在国内受DNS污染、TLS握手失败及网络路由绕行影响，导致composer install卡在“Loading composer repositories”；应全局配置清华或阿里云HTTPS镜像源（如https://mirrors.tuna.tsinghua.edu.cn/composer/），执行composer config -g repo.packagist composer <URL>并清缓存。
为什么composer install总卡在packagist.org？
因为默认源在国外，DNS污染、连接超时、TLS握手失败都会导致命令卡住或报错Connection timed out或SSL certificate problem。这不是你网络差，是源本身不可靠。
国内镜像本质是把packagist.org的元数据和包缓存到本地加速节点，不改代码逻辑，只换下载路径。
- 推荐用清华源：
https://packagist.phpcomposer.com（已停用）→ 现在应切到https://mirrors.tuna.tsinghua.edu.cn/composer/ - 阿里云源地址是
https://mirrors.aliyun.com/composer/，稳定性稍弱于清华，但故障时可作备选 - 别用网上搜到的“PHPComposer”旧镜像，它早已失效，会返回
404 Not Found
全局切换镜像的两种安全方式
别直接改composer.json里的repositories——那只是项目级配置，且容易被composer update覆盖。优先走全局配置。
执行以下命令之一即可（任选其一，不要同时用）：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 设全局镜像（推荐）：
composer config -g repo.packagist composer https://mirrors.tuna.tsinghua.edu.cn/composer/ - 临时指定（调试用）：
composer install --repository=https://mirrors.tuna.tsinghua.edu.cn/composer/
验证是否生效：运行composer config -g repo.packagist，输出应为清华镜像URL。若看到{"packagist.org": false}，说明你误用了过时的禁用写法，得删掉重设。
composer create-project卡住？加-vvv看真实错误
这个命令常因镜像未生效而失败，但错误信息模糊，比如只显示Could not parse version constraint，其实根源是元数据拉不到。
- 先确认镜像已全局设置（见上一条）
- 加
-vvv参数重试：composer create-project laravel/laravel test-app -vvv，看日志里实际请求的是哪个URL - 如果仍请求
packagist.org，说明~/.composer/config.json里有冲突配置，手动打开该文件删掉"repositories"相关字段再试 - 某些公司内网会拦截HTTPS重定向，可临时加
--prefer-dist跳过git clone流程
CI/CD里用镜像要注意环境隔离
GitHub Actions、GitLab CI 默认不继承你的全局配置，每次都是干净环境。不能指望composer config -g生效。
- 在CI脚本开头显式设置：
composer config --global repo.packagist composer https://mirrors.tuna.tsinghua.edu.cn/composer/ - Docker构建时，把镜像设置写进
Dockerfile的RUN指令，而不是靠宿主机配置 - 如果项目依赖私有包（如
git@xxx），镜像只影响公共包；私有仓库地址不变，无需额外处理
镜像不是万能加速器——它只解决公共包分发链路，vendor下软链接、autoload生成、PHP版本兼容性这些，还得靠你自己盯。
