CI中composer install总被429封，是因为动态IP导致多构建节点共享出口IP，触发镜像源按IP的硬限流；必须同时配置至少3个带"canonical": false的国内镜像、将concurrent-downloads全局设为2、清缓存、确保URL结尾含/，并在CI中启用--no-dev/--no-scripts/--no-autoloader。
为什么CI里composer install总被429封？
不是镜像没换，是动态IP让多个构建节点共用一个出口IP，阿里云、腾讯云等镜像源按IP硬限流，计数器不重置，刚清缓存就触发限流。典型现象是日志里反复出现429 Too Many Requests或curl: (28) Operation timed out，composer install卡在Downloading阶段。
必须同时配3个镜像 + canonical: false
Composer原生支持多镜像负载均衡，但默认只认第一个；漏掉"canonical": false字段，其余镜像全被忽略——这是最常漏的配置点。
- 在项目根目录
composer.json的repositories下添加至少3个国内镜像，例如： "type": "composer", "url": "https://mirrors.aliyun.com/composer/", "canonical": false"type": "composer", "url": "https://mirrors.tencent.com/composer/", "canonical": false"type": "composer", "url": "https://packagist.phpcomposer.com/", "canonical": false- 每个
url结尾必须带/，否则路径拼接出错导致404 - 别删掉默认的
packagist.org，让它排在最后作fallback
concurrent-downloads必须设为2
默认并发5–10，在动态IP环境下等于把所有请求打到同一镜像的同一IP配额上，秒级超限。降为2不是妥协，是匹配镜像实际承载能力。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 执行全局配置：
composer config -g repos.packagist.org.concurrent-downloads 2 - 旧参数
http-max-concurrent-downloads已废弃，设了也无效 - 验证是否生效：
composer config -g | grep concurrent应输出"concurrent-downloads": 2 - CI容器若预装Composer，需确保该配置已写入基础镜像，否则每次构建都重置
CI中必须关掉--no-dev、--no-scripts、--no-autoloader
这些开发时有用的参数，在CI里反而加剧限流压力：生成autoload、执行scripts、加载dev依赖都会额外触发元数据请求，变相增加API调用频次。
-
--no-dev：跳过require-dev包（如phpunit），避免测试类污染autoload classmap -
--no-scripts：禁用post-install-cmd等钩子，防止意外触发npm install或DB清理 -
--no-autoloader：不生成vendor/autoload.php，后续用composer dump-autoload --optimize单独补 - 漏掉任意一个，
composer install都可能多花30%–60%时间；跑composer install -vvv看日志里是否真有多个Downloading https://行交错出现
真正难处理的是镜像URL末尾斜杠、canonical字段、并发数三者缺一不可，且必须在CI运行用户上下文里生效——composer config -g写进root配置而runner用www用户执行，等于没配。
