Composer config -g repo.packagist 不生效是因为命令必须满足三个硬性条件：键名必须是单数 repo.packagist（非 repos/repository/mirror）、type 值必须小写写为 "composer"、URL 必须是 HTTPS 且末尾带 /；否则静默回退至 packagist.org。
为什么composer config -g repo.packagist总像没生效
它根本没报错，但composer install还是卡在Downloading或报could not find package——不是网络差，是命令写错了三个硬性条件，Composer 就静默 fallback 回 packagist.org。
-
repo.packagist必须是单数键名：写成repos.packagist、repository.packagist或mirror全部无效 - 中间的
composer是type值，小写，不可省略：漏掉它，配置就等于没写 - URL 必须是 HTTPS 且末尾带
/：https://mirrors.aliyun.com/composer/✅，少斜杠会拼出/composerpackages.json导致 404
验证是否真写进去了：运行 composer config -g repo.packagist，输出必须是完整 JSON 对象，例如 {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}。空、null 或仍是 https://packagist.org，说明根本没写成功。
项目级配置怎么避免覆盖私有源又确保镜像生效
全局配置在 CI、宝塔、Docker 里基本不可靠——它们用的是 www、runner 或容器内用户，读不到你本地的 ~/.composer/config.json。项目级才是协作前提，但直接手改 composer.json 容易出错。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 进项目根目录（含
composer.json），运行：composer config repo.packagist composer https://mirrors.aliyun.com/composer/（不加-g） - 这条命令会自动向
repositories数组追加新项，不会清空已有私有 VCS 源（如 Git 地址） - 如果原
composer.json是"repositories": {}，命令会转为标准数组并插入；如果是"repositories": []，会报错，需先手动改成空对象再重试 - 改完必须删掉
vendor/和composer.lock，再跑composer install（不是update）——否则lock文件里仍记录着旧源的 dist URL，根本不走新镜像
CI/CD 或宝塔里镜像为啥不生效
不是镜像地址问题，是执行环境和权限链断了。比如宝塔默认用 www 用户跑命令，而 composer config -g 默认写的是当前登录用户的配置。
- 宝塔面板里，先进「PHP 管理」→ 选对应版本 → 「禁用函数」页签 → 删除
putenv、proc_open、pcntl_signal（否则 Composer 启动即崩溃） - CI 脚本中，不能依赖临时参数：
composer create-project不支持-r，必须先composer config -g再执行安装 - 多用户场景下，要用
sudo -u www composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/显式指定用户 - 某些 IDE（如 PHPStorm）会缓存 Composer 配置，改完需重启 IDE 才能识别
换镜像后还卡在 Resolving dependencies？那跟镜像无关
镜像只加速包下载，不参与依赖解析。卡在这里，问题出在 composer.json 写法或本地环境。
-
"php": "^7.4 || ^8.0"这类宽泛约束会让 Composer 尝试大量版本组合，拖慢解析 -
require-dev里塞了太多未锁定版本的工具（如"phpunit/phpunit": "^10.0"） - 用了大量
dev-main或dev-develop分支依赖 - 检查是否启用了
COMPOSER_HOME环境变量指向错误路径，导致配置没加载到正确位置
这些情况换任何镜像都无效，得收紧约束、锁定版本、精简 require-dev。真正容易被忽略的是：哪怕你改对了所有配置，只要 composer.lock 还在，Composer 就按旧元数据走——删锁文件这件事，90% 的人会跳过。
