Composer不支持自动fallback，因repo.packagist为单值静态配置，仅读取一次且无测速、重试或降级逻辑；所谓“自动选最快”实为外部脚本轮询模拟，与Composer无关。
Composer 本身不支持自动选最快镜像源，任何“自动切换”方案都是外部脚本模拟，且生产环境不应依赖它。
为什么 composer config --global repo.packagist 不会自动 fallback
Composer 的仓库配置是静态声明式结构：你写死一个 repo.packagist，它就只用那一个；不测速、不重试、不根据响应时间动态换源。所谓“自动选最快”，本质是用户自己写 shell 脚本轮询几个 URL 的 /packages.json 响应时间，再调用 composer config -g 覆盖配置——这跟 Composer 无关，只是你在命令行里手动做了次替换。
- Composer 启动时只读一次
config.json，改完必须重启进程才生效（比如新开终端或重跑composer install） - 没有内置 DNS 或 TLS 握手失败的降级逻辑，超时就卡住或报错，不会悄悄切到另一个源
- 即使脚本测出清华源“最快”，但若它某次返回
403 Forbidden（真实发生过），Composer 仍会直接失败，而不是退到阿里云
curl 测速脚本只能反映元数据入口延迟
那个常被复制的 curl -w '%{time_total}' -m 10 脚本，只测 /packages.json 的 HTTP 响应总耗时，但它不能代表真实安装体验：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 不模拟并发下载 ZIP 包的过程，而实际
composer install会开 4–8 个连接并行拉取 - 不触发磁盘写入、解压、hash 校验等本地 I/O 开销，这些在低配机器上可能比网络还慢
- 不经过 Composer 自己的缓存层（
~/.composer/cache/），而二次安装往往走缓存，根本不去网络 - 杀毒软件拦截、DNS 缓存未清、系统代理设置都会让脚本结果失真，但
composer install -vvv日志能暴露真实请求地址
项目级配置比全局测速更可靠
团队协作或 CI 环境中，“自动选最快”反而增加不确定性。推荐做法是把镜像源固化进项目：
- 执行
composer config repo.packagist composer https://mirrors.aliyun.com/composer/（不加-g） - 该操作会在
composer.json里写入"repositories": {"packagist": {...}}，Git 提交后所有协作者强制使用同一源 - 删掉
vendor/和composer.lock，再跑composer install，避免旧 lock 文件引用官方源的 hash - 验证是否生效：看
composer install -vvv输出里是否出现https---mirrors-aliyun-com-composer这样的路径
阿里云镜像不是最快，而是最稳
当前（2026年8月）真实可用性排序中，阿里云镜像同步延迟稳定在 2–5 分钟，HTTPS 响应无抖动，DNS 解析成功率接近 100%；清华源偶发 403，腾讯云在部分教育网段有 resolve: Name or service not known。所谓“最快”是瞬时状态，而“装得上、不报错、不丢包”才是关键。
别在 CI 脚本里塞 curl 测速 + 动态 config —— 它会让构建结果不可重现。固定一个源，配合 composer install --prefer-dist --no-interaction，才是可预期的交付方式。
