截至2026年7月，真正稳定可用且支持Composer 2.9.6、HTTPS强制启用、元数据同步及时的国内镜像源仅有四个：阿里云（https://mirrors.aliyun.com/composer/）、清华大学（https://mirrors.tuna.tsinghua.edu.cn/composer/）、中科大（https://mirrors.ustc.edu.cn/composer/）、上海交大（https://packagist.mirrors.sjtug.sjtu.edu.cn/），均需严格配置URL末尾斜杠及正确键名repo.packagist。
截至2026年7月，真正稳定可用、支持 Composer 2.9.6 协议、HTTPS 强制启用且元数据同步及时的中文镜像源只有四个：阿里云、清华大学、中科大（USTC）、SJTUG（上海交大），其余多数已失效或存在严重兼容问题。
哪些镜像源当前可直接用
能通过 composer config -g repo.packagist 成功写入并实际生效的，仅以下四个地址（必须带 https:// 前缀和末尾 /）：
-
https://mirrors.aliyun.com/composer/—— 同步延迟最低（1–3 分钟），CDN 覆盖最广，华南/华东/华北用户实测无感卡顿 -
https://mirrors.tuna.tsinghua.edu.cn/composer/—— 教育网及北方地区极快，但南方部分用户偶发 DNS 解析慢 -
https://mirrors.ustc.edu.cn/composer/—— 学术网络质量高，同步稳定，适合对一致性要求高的 CI 环境 -
https://packagist.mirrors.sjtug.sjtu.edu.cn/—— 无商业干扰，更新节奏保守但可靠，Laravel/Symfony 包基本当天入库
为什么这些地址容易配错
不是镜像本身不可用，而是 Composer 对配置格式极其敏感，常见失败点：
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- URL 少了末尾
/，比如写成https://mirrors.aliyun.com/composer→ 触发路径拼接错误 → 404 → 静默回退到https://packagist.org - 键名写错：
repo.packagist是唯一合法全局键，repos.packagist或repository.packagist均无效（新版 Composer 静默忽略） - 用了已停更的旧域名，如
https://packagist.phpcomposer.com（证书过期）、https://packagist.laravel-china.org（2025 年底关停） - 误用 HTTP 地址：Composer 2.2+ 默认禁用非 HTTPS 源，会报
Invalid repository type
怎么确认你真在用国内镜像
别信命令回显“成功”，只看三处输出是否一致：
- 运行
composer config -g repo.packagist，输出必须是完整 JSON 对象，且url字段值为你配的镜像地址 - 运行
composer diagnose，找到Repo:行，域名必须匹配你设的镜像（不是packagist.org） - 加
-vvv执行一次composer update --dry-run，日志中所有Downloading请求 URL 必须含mirrors.aliyun.com这类镜像域名
项目级 repositories 字段会完全覆盖全局设置，哪怕只有一行，也得手动删掉才能让全局镜像生效；CI 构建失败时，第一件事就是检查项目根目录下 composer.json 里有没有这个字段。
