Composer不支持按vendor名配置专属镜像源，仅支持全局、项目级或临时源配置，所有镜像均作用于整个Packagist元数据索引，不区分vendor；实际加速依赖GitHub访问质量、本地缓存及私有源稳定性，而非镜像定向代理。
Composer 不支持按 vendor 名配置专属镜像源
Composer 官方机制里没有 vendor-specific 镜像概念——它只认 repositories，且对所有包一视同仁。所谓“针对特定供应商（如 laravel、symfony）加速”，本质是误读。实际能做的只有三类操作：全局换源、项目级换源、临时指定源。所有这些都作用于整个 Packagist 元数据索引，而非某个 vendor 下的包。
为什么 composer.json 里的 repositories 不能只加速某 vendor
即使你手动在 composer.json 中添加一个自定义仓库，比如：
"repositories": [
{
"type": "composer",
"url": "https://mirrors.aliyun.com/composer/"
}
]
它也只会替换 Packagist 官方源（即 packagist.org）的元数据拉取入口，不会区分 vendor/package。Composer 解析依赖时，先查这个源的 packages.json，再根据其中的 dist 和 source 地址下载具体 tarball —— 而这些地址仍是原始托管平台（GitHub、GitLab 等）的链接，镜像不代理这部分。
- 镜像只缓存并提供
packages.json、provider-*.json这类元数据文件，不托管实际代码压缩包 -
laravel/framework的 zip 包仍从 GitHub 下载，阿里云镜像不接管该请求 - 如果你看到某 vendor 包下载变快，大概率是 GitHub 本身 CDN 或本地网络缓存起了作用，不是 Composer 镜像导致的
真正影响特定 vendor 包下载速度的几个关键点
想让 laravel/* 或 symfony/* 类包更快，得从源头入手，而不是幻想 Composer 配置能定向加速：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- GitHub 访问是否通畅？很多慢是因为直连
github.com超时或 TLS 握手失败；可尝试加 hosts（如140.82.113.4 github.com）或启用 Git over SSH - 是否启用了
git clone缓存？Composer 默认用dist（zip/tar）方式安装，但某些包若声明了"source"类型，或你设了"preferred-install": "source"，就会走 Git 协议，此时网络质量直接影响速度 - 私有包源（如 Satis、Private Packagist）若未配置 HTTPS 证书或响应慢，会拖垮整个解析流程，哪怕只 require 一个
mycorp/utils，也可能卡住所有laravel/*的安装 -
composer.lock中记录的dist.url若指向已失效的 GitHub release 链接（比如 repo 被删或 tag 被 force push），Composer 会反复重试，表现为“某个 vendor 包特别慢”
替代方案：用 path 或 artifact 仓库绕过远程下载
如果真要控制某 vendor 的交付路径，唯一可行的是脱离 Packagist 流程，改用本地化方式：
-
path类型仓库：把laravel/framework源码 clone 到本地目录，然后在composer.json中声明：
"repositories": [
{
"type": "path",
"url": "./vendor-laravel/framework"
}
]
这样 require laravel/framework 就直接 symlink 本地代码，完全跳过网络下载。
-
artifact类型仓库：把一堆.zip包打包成目录，用composer archive工具生成索引，再配置为 artifact 源。适合离线环境或审计要求高的场景，但维护成本高，且不适用于动态更新的主流 vendor - 注意：
path和artifact都会覆盖 Packagist 行为，一旦启用，Composer 就不再查镜像或官方源，必须确保本地内容完整、版本匹配，否则composer update会失败
真正需要“按 vendor 加速”的场景，通常暴露的是更底层的问题：GitHub 访问不稳定、公司防火墙策略、或私有源配置错误。盯着 Composer 配置打转，反而会忽略真实瓶颈。
