Composer全局配置无效因用户权限不一致，需用sudo -u指定用户；项目级配置更可靠；换源后须删vendor和composer.lock、清缓存并重装；镜像URL末尾必须有且仅有一个/；验证需用-vvv参数检查日志。
composer config -g repo.packagist 命令为什么在服务器上完全没反应
不是命令卡住，是它根本没写进配置文件——因为服务器上执行命令的用户（比如 www、runner 或容器内非登录用户）和你本地配镜像时用的用户不是同一个。Composer 全局配置只写进当前用户的 ~/.composer/config.json，而宝塔、GitHub Actions、Docker 默认不以你的 shell 用户身份运行命令。
- 验证当前用户：运行
whoami，再检查该用户家目录下是否存在~/.composer/config.json - 多用户环境必须显式切用户操作，例如宝塔里要用
sudo -u www composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - CI 脚本中不能依赖“先登录再执行”，必须在脚本开头就为实际运行用户配好镜像，否则
composer create-project会直连packagist.org
项目级配置为何在部署时更可靠
项目级配置直接改 composer.json 的 repositories 字段，Git 可追踪、CI 可复现、协作者拉代码即生效，不受服务器用户权限干扰。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 正确命令是：
composer config repo.packagist composer https://mirrors.aliyun.com/composer/（注意不加-g，且必须在项目根目录执行） - 该命令会向
repositories数组追加一项，前提是原"repositories": {}是对象结构；若为"repositories": []（空数组），会报错，需先手动改成{} - 已有私有 VCS 源（如 Git 地址）时，别手写
"packagist.org": false——这会屏蔽基础包校验，导致require php或ext-json失败
换源后 vendor 还是从 packagist.org 下载？清缓存和 lock 是硬性步骤
composer.lock 文件里硬编码了每个包的 dist.url 和哈希值，这些路径来自旧源。哪怕你刚配好阿里云镜像，Composer 仍会按 lock 里的原始 URL 去请求——而阿里云的 ZIP 路径和官方不一致，结果就是 404 或校验失败。
- 必须删掉：
rm -rf vendor/ composer.lock - 必须清缓存：
composer clear-cache - 必须重装：
composer install（不是update），否则 lock 不重建，镜像永远不走通 - 验证是否真走镜像：加
-vvv参数运行composer install -vvv，搜索日志里是否出现mirrors.aliyun.com/composer/packages.json
URL 末尾少一个 / 就等于没配
Composer 2.2+ 对镜像 URL 格式极其敏感。漏掉末尾斜杠会导致它拼出错误路径，比如把 https://mirrors.aliyun.com/composer 当成基础 URL，然后请求 https://mirrors.aliyun.com/composerpackages.json——404，然后静默 fallback 到 packagist.org。
- 正确写法只有这一种：
https://mirrors.aliyun.com/composer/（结尾有且仅有一个/） - 常见错误：
https://mirrors.aliyun.com/composer（缺斜杠）、https://mirrors.aliyun.com/composer//（多斜杠）、http://（非 HTTPS） - 验证方式：
composer config -g repo.packagist输出必须是完整 JSON，且url字段值严格匹配上述格式
packagist.org。 
