Composer不支持为镜像源请求添加自定义HTTP头部，因其HTTP客户端未暴露cURL头配置接口，所有镜像请求仅含默认头字段；Authorization等认证头需通过反向代理注入或使用支持Token鉴权的镜像服务间接实现。
Composer镜像请求不携带自定义HTTP头部
Composer本身不支持为镜像源请求添加自定义HTTP头部（如X-Forwarded-For、Authorization或User-Agent），所有对镜像站的HTTP/HTTPS请求都由cURL底层发出，仅包含默认头字段（Accept、Accept-Encoding、User-Agent等），无法通过composer.json或config命令注入额外头。
为什么不能加Authorization头访问私有镜像
如果你的内网镜像要求Bearer Token或Basic Auth，Composer原生机制无法满足——它不解析Authorization头，也不允许你在url里拼?token=xxx（会被当作查询参数忽略，且镜像协议不支持）。常见翻车点包括：
- 把
https://user:pass@mirror.example.com当合法凭证：Composer会尝试解析但失败，最终报Invalid URI supplied - 在
composer.json里写"options": {"headers": {...}}：该字段被完全忽略，不是Composer配置项 - 期望
http-proxy转发时自动带认证头：代理只透传原始请求，不增删头，且Composer不控制代理层头行为
真正能传递认证信息的唯一路径
只有两种方式能让镜像请求带上有效认证头：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 用反向代理（如Nginx）在入口层注入头：
proxy_set_header Authorization "Bearer xxx";，然后让Composer直连这个代理地址 - 改用支持Token鉴权的镜像服务（如Artifactory、Private Packagist），它们接受
Authorization头并验证，但前提是Composer发出去的请求必须经过你可控的中间层（比如上述Nginx），否则Composer自己不会发
注意：即使你用curl -H "Authorization: Bearer xxx" https://your-mirror.com/packages.json能通，Composer仍不行——它的HTTP客户端不暴露头配置接口。
镜像站收到的User-Agent固定且不可改
Composer所有版本发送的User-Agent头格式固定为Composer/2.x (Linux; 4.15.0-156-generic; PHP 8.1)这类字符串，其中OS、内核、PHP版本来自运行环境，无法覆盖。试图通过环境变量（如HTTP_USER_AGENT）或修改php.ini干扰无效——cURL初始化时硬编码了这个值。
这个细节常被忽略：某些企业镜像站会根据User-Agent做限流或白名单，若发现大量请求UA相同且无变化，可能误判为爬虫而封禁IP。
