Composer仓库查找顺序严格按repositories数组索引从0开始线性匹配，首个返回HTTP 200且JSON可解析的源即被锁定，后续全部跳过；URL须以/结尾，{"packagist.org": false}须作为独立对象置于数组末尾，项目级配置完全覆盖全局配置。
repositories 数组顺序就是实际查找顺序
Composer 没有“任务优先级”这个抽象概念，它只按 composer.json 里 repositories 数组的索引顺序，从 0 开始逐个发起请求。第一个返回 HTTP 200 + 可解析 JSON 的源，就立刻锁定，后续全部跳过。
这意味着：
- 顺序写错，比如把
https://repo.packagist.org/放在第一位，那哪怕你配了阿里云镜像，也根本不会触发 - 镜像 URL 必须以
/结尾，否则请求/packages.json会 404，导致 Composer 直接判该源失效，继续往下查 -
{"packagist.org": false}必须作为独立对象写在数组里（通常放末尾），否则官方源仍会隐式兜底——这不是“禁用失败”，而是逻辑上永远存在
项目级配置完全覆盖全局配置
只要项目根目录的 composer.json 里声明了 repositories 字段（哪怕空数组 "repositories": []），全局配置（~/.composer/config.json 中的 repos.packagist）就彻底失效。Composer 不合并、不继承，只读当前项目数组。
常见误操作：
- 全局用
composer config -g repos.packagist composer https://mirrors.aliyun.com/composer/配好了，但项目里一加"repositories": [...]，镜像立刻不生效 - 想验证当前生效的是哪个源？直接运行
composer config repositories，输出内容就是最终生效的完整列表 - 临时绕过项目配置测试？删掉
composer.json中整个repositories段再试
镜像同步滞后是常态，不是配置错误
国内镜像不是全量实时同步，而是“首次请求触发拉取”。比如你要装 laravel/framework:10.0.0，镜像站收到对 p2/laravel/framework/10.0.0.json 的请求时，发现本地没有，才反向拉取官方源并缓存。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
这导致：
-
composer diagnose报Could not fetch packages.json，大概率不是网络问题，而是该版本尚未被镜像同步 - 验证方式：用
curl -I https://mirrors.aliyun.com/composer/p2/laravel/framework/10.0.0.json看是否 200；再对比curl -I https://repo.packagist.org/p2/laravel/framework/10.0.0.json - 若镜像 404 而官方源有，可临时切中科大源：
composer config -g repos.packagist composer https://mirrors.ustc.edu.cn/composer/
删 vendor 和 lock 文件才能让新镜像真正起效
镜像只影响下载行为，不影响 composer.lock 文件的内容。如果 lock 文件里记录的是从官方源下载的包哈希，换镜像后 composer install 仍会尝试校验原地址——而该地址可能已不可达。
所以必须：
- 删除
vendor/目录和composer.lock文件 - 确认
composer.json中repositories顺序正确、URL 以/结尾、且含{"packagist.org": false} - 再执行
composer install，此时所有包才会真正走新配置的镜像链路
最容易被忽略的一点：镜像配置改对了，但没清 lock 文件，结果还是连不上——因为 Composer 根本没重新解析元数据，只是照着旧 lock 重装。
