中文镜像仅加速下载，对依赖解析（Resolving dependencies）无影响；该阶段是本地SAT求解，卡顿源于约束过宽、版本爆炸或配置错误，与镜像源无关。
中文镜像不影响依赖解析过程
中文镜像只加速下载环节，对 Resolving dependencies 阶段完全无作用。这个阶段卡住，和你用的是阿里云源、清华源还是 packagist.org 没有任何关系——它发生在网络请求之前，纯本地 CPU + 内存计算。
常见错误现象：Your requirements could not be resolved to an installable set of packages 或 composer update 卡在 “Resolving dependencies…” 超过 2 分钟、内存飙升至 2GB+，基本可以确定是求解器在暴力回溯，不是网络问题。
- 依赖解析本质是 SAT 逻辑求解：把每个包版本当布尔变量，
require、conflict、php版本约束转为逻辑子句，搜索满足全部条件的赋值组合 - 镜像源只参与后续的
Downloading阶段（即按 lock 文件里已确定的版本去拉 zip 包） - 如果你删了
composer.lock后跑composer install，它会先做完整解析（等同于update），再下载——这时看到的“卡住”其实是解析，不是镜像慢
为什么换镜像后还卡在 Resolving dependencies
因为根本没走到下载那步。以下情况会让解析变慢甚至失败，且镜像无法缓解：
-
"php": "^7.4 || ^8.0 || ^8.1"这类宽泛平台约束，导致求解器要验证数十个 PHP 版本兼容路径 -
"monolog/monolog": "*"或"^1.0 || ^2.0 || ^3.0"，可选版本爆炸式增长，搜索空间指数扩大 - 项目中存在互相
conflict的包，又没在require中显式排除，求解器需反复回溯验证冲突边界 -
composer.json里配置了已下线的私有仓库（如"type": "composer", "url": "https://old-internal.example.com"），Composer 会逐个超时才 fallback，拖慢元数据获取
验证方式：运行 composer config --list | grep repositories，确认实际生效的是哪个源；再执行 composer validate --strict，检查 composer.lock 是否合法、是否被手动篡改过。
真正能加速解析的实操手段
不是换源，而是收窄约束、减少变量、跳过非必要分支：
- 把
"*"改成具体范围，例如"monolog/monolog": "^2.9"；把多版本 OR 表达式拆成单版本锁定 - 删除
"minimum-stability": "dev"—— 开发分支版本数量远超 stable，极大增加候选集 - CI/CD 中用
composer install --no-dev --prefer-dist -o，跳过 require-dev 解析，省掉测试工具链的约束参与 - 大型更新前先
rm composer.lock，再composer install，避免旧 lock 引入隐性版本锚点，干扰新约束求解 - 加
--dry-run -v观察求解器实际尝试了哪些包组合，定位爆炸点
注意：--concurrency 对解析阶段无效，它只控制下载并发数；--no-plugins 可防止插件在解析后钩子中注入额外逻辑，但不改变求解本身。
镜像 URL 少个 / 就会导致解析“假卡死”
这不是解析慢，而是元数据请求直接 404，Composer 会静默重试或 fallback 到官方源，造成“卡在 resolving”假象：
- 正确写法：
https://mirrors.tuna.tsinghua.edu.cn/composer/（结尾必须有/） - 错误写法：
https://mirrors.tuna.tsinghua.edu.cn/composer（少/）→ 请求地址变成https://mirrors.tuna.tsinghua.edu.cn/composerpackages.json，返回 404 - 验证命令必须是
composer config -g repo.packagist，输出应为完整 JSON：{"type": "composer", "url": "https://mirrors.tuna.tsinghua.edu.cn/composer/"} - 别用
repos.packagist（多一个 s），这个键名无效且不报错，配置白写
最隐蔽的问题是：项目级 composer.json 中的 repositories 字段会覆盖全局镜像配置，导致你以为换了源，其实走的还是旧路径。
