composer config -g repo.packagist 失效因三条件缺一：键名必须为 repo.packagist（非 repos）、type 值必须显式写 composer、URL 必须 HTTPS 且结尾带斜杠；否则静默回退至 packagist.org。
composer config -g repo.packagist 命令为什么总不生效
这条命令静默失败是常态，不是网络问题，而是三个硬性条件任一缺失都会 fallback 回 packagist.org，且不报错：
-
repo.packagist键名不能写成repos.packagist（多一个 s 就完全被忽略） - 中间必须显式写上
composer—— 它是 type 值，不是可选参数，漏掉就等同没配 - URL 必须是 HTTPS 且末尾带斜杠：
https://mirrors.aliyun.com/composer/✅，https://mirrors.aliyun.com/composer❌（少斜杠会导致元数据请求 404 或空响应）
验证是否写入成功：运行 composer config -g repo.packagist，输出应为完整 JSON 对象，形如 {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}。若为空、null 或仍含 packagist.org，说明根本没生效。
项目级配置比全局更可靠，尤其在 CI 和团队协作中
全局配置依赖 ~/.composer/config.json，但在 GitHub Actions、GitLab CI、宝塔面板（以 www 用户运行）或同事拉代码后常读不到该路径——导致镜像失效。
- 进项目根目录，执行
composer config repo.packagist composer https://mirrors.aliyun.com/composer/（去掉-g） - 该命令会自动在
composer.json顶层写入"repositories"字段，key 固定为"packagist"，不会覆盖已有私有源 - 改完建议删掉
vendor/和composer.lock，再跑composer install确保从新源拉取
项目级配置优先级高于全局，行为一致、可提交、易审计，适合生产环境和多人协作。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
换源后仍卡在 “Resolving dependencies”？和镜像无关
镜像只加速元数据加载（packages.json）和 ZIP 包下载，不参与依赖解析逻辑。卡在这里基本是本地环境或 composer.json 写法问题：
-
"php": "^7.4 || ^8.0"这类宽泛约束会让 Composer 尝试遍历大量不兼容版本 -
require-dev里塞了太多工具链（如phpunit、phpstan、friendsofphp/php-cs-fixer），解空间爆炸 - 用了已废弃的
fxp/composer-asset-plugin（常见于老版 Yii2），它绕过 Composer 镜像机制，直连 Bower/NPM 源
这类问题换任何镜像都无效，得收紧 PHP 版本约束、拆分 dev 包、或升级到原生 asset 管理方案。
阿里云、腾讯云、华为云镜像的实际差异点
三家都同步 packagist.org，但策略不同，直接影响稳定性与适用场景：
- 阿里云（
https://mirrors.aliyun.com/composer/）：同步延迟约 5–10 分钟，华北节点快，华东偶发 502；适合日常开发，不推荐高频更新依赖的 CI 场景 - 腾讯云（
https://mirrors.cloud.tencent.com/composer/）：CDN 覆盖广，南方用户稳定，但不保留已删包（Package not found可能是原包被作者下架，非镜像问题） - 华为云（
https://mirrors.huaweicloud.com/repository/php/）：全量镜像含历史版本，同步延迟最低，但 metadata 请求略慢（因分片存储）
测试方法简单：清缓存后跑 time composer update --dry-run，重点看是否出现 Connection refused 或 SSL certificate problem——后者多因镜像用了自签名证书或过期中间证书。
