私有仓库地址不等于安全交付，关键帧商业项目必须对齐验证packages.json.sig、composer.lock和satis.json三者；直接修改composer.json中的url会导致认证绕过或HTTPS降级，因Composer默认信任公开URL且可能静默fallback至不安全协议，而缺失packages.json.sig则使交付物失去密码学完整性保障。
私有仓库地址 ≠ 安全交付，关键帧商业项目交付必须把 packages.json.sig、composer.lock 和 satis.json 三者对齐验证，缺一不可。
为什么直接改 composer.json 的 url 就会出事
外包方给的 composer.json 里若写 "url": "https://github.com/outsource/payment-sdk"，哪怕你配了 HTTP Basic 认证，Composer 仍会跳过认证直连 GitHub——因为这个 URL 是公开可访问的，Composer 默认信任其内容。更危险的是，如果它写的是 "url": "git@github.com:outsource/payment-sdk.git"，而你本地没配 SSH key，Composer 会静默 fallback 到 HTTPS，且默认不校验证书，中间人可替换 ZIP 包。
- 永远不要接受硬编码原始 Git 地址的
composer.json - 所有外包包来源必须声明为
"type": "composer"，URL 指向带认证的私有域名（如https://packages.outsource-company.com） - 检查
composer config -g repo.packagist.org.allow_ssl_downgrade是否为false，否则 HTTPS 降级攻击可绕过全部校验
如何验证交付物是否可信
拿到外包交付的压缩包或 Git tag 后，不能直接 composer install。必须手动验证三件事：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
composer.lock中每个外包包的dist.shasum必须与实际 ZIP 包 SHA256 一致；content-hash不能是本地生成的，必须由外包方在 clean 环境下运行composer install --no-dev后提交 -
satis.json或等效配置中，该包必须定义为"type": "composer"，且"url"是私有仓库地址，不是 Git 地址 -
packages.json.sig文件必须存在，且能用gpg --verify packages.json.sig packages.json成功校验——Satis 构建时必须加--sign参数，否则无签名
CI/CD 中必须强制执行的客户端校验
服务端加固再严，客户端不验证等于零。以下命令必须在所有构建机、开发机、CI runner 上全局执行一次：
composer config -g repo.packagist.org.allow_ssl_downgrade false
同时确认：
-
php -m | grep openssl输出非空（OpenSSL 扩展已启用） -
composer.json中有"config": {"secure-http": true}，禁用 HTTP 协议回退 - 若用自签名证书，不设
"allow_self_signed": true，而是把 CA 证书导入系统信任链（如 Ubuntu 的/usr/local/share/ca-certificates/后运行update-ca-certificates）
最常被跳过的环节是 packages.json.sig 的生成与分发——它不是可选附件，而是元数据完整性的唯一密码学凭证；一旦缺失，整个交付链条的信任锚就断了。
