答案是Composer 2.2.0+修复了DNS解析超时和HTTP/2连接复用缺陷，旧版（尤其1.x/2.1.x）因cURL复用已关闭连接导致随机SSL失败或Connection refused，升级可解决；需用composer --version确认版本，推荐通过官方脚本重装，并清理vendor与composer.lock后重试。
Composer 2.2.0 之后的版本修复了长期存在的 DNS 解析超时和 HTTP/2 连接复用异常问题，如果你遇到 file_get_contents(): SSL operation failed 或 Connection refused 在 composer install 中随机出现，大概率是旧版 Composer 的网络栈缺陷，升级就能解决。
怎么确认当前 Composer 版本和底层问题
运行 composer --version 查看实际版本。低于 2.2.0（尤其是 1.x 或 2.0.x、2.1.x）都存在已知的 cURL 复用逻辑缺陷：它会在并发请求中错误复用已关闭的连接，导致后续请求静默失败。这不是你网络或镜像配置的问题，而是 Composer 自身实现 bug。
验证方式：在相同环境反复执行 composer clear-cache && composer install -vvv，观察是否在 Downloading https://packagist.org/packages.json 或类似 URL 处卡住或报错 —— 这类非稳定失败正是该 Bug 的典型表现。
升级到稳定新版的三种可靠方式
优先使用官方安装脚本，避免权限或路径污染：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 全局升级（推荐）：
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');" && php composer-setup.php && sudo mv composer.phar /usr/local/bin/composer - 仅当前项目升级：
curl -sS https://getcomposer.org/installer | php -- --filename=composer.phar，然后用php composer.phar install替代composer install - 若用 Homebrew（macOS）：
brew update && brew upgrade composer，但注意 Homebrew 默认可能仍为2.1.x，需确认输出含2.2.0+
升级后务必运行 composer --version 确认显示类似 Composer version 2.5.8 —— 不要只看小数点前的 2。
升级后仍报网络错误？检查这几个关键点
新版本虽修复核心 Bug，但某些环境配置会掩盖真实问题：
-
composer config -g repo.packagist.org.url输出应为https://packagist.org，若被设为 HTTP 或国内镜像但证书过期，会触发 SSL 错误 - 代理设置残留：
composer config -g http-proxy和https-proxy若指向已失效代理，新版会更严格拒绝连接，建议临时清空：composer config -g --unset http-proxy - Docker 或 CI 环境中，
/etc/resolv.conf若含不稳定的 DNS（如8.8.8.8在某些网络下被限频），Composer 2.2+ 默认启用 DNS 缓存，可加--no-cache测试是否缓解
注意：composer self-update 在部分旧系统上会失败（尤其 Windows Git Bash 或某些容器镜像），此时必须用下载脚本重装，不能依赖该命令。
真正容易被忽略的是：升级后第一次运行任何命令都会重建 vendor 目录元数据缓存，如果之前因网络中断留下半截 composer.lock 或损坏的 vendor/autoload.php，新版本会直接报错退出，而不是继续尝试 —— 这不是退步，是更早暴露问题。删掉 vendor/ 和 composer.lock（如有必要）再重试，比查日志更快。
