composer config -g repo.packagist 不生效是因为必须同时满足三个硬性条件：键名严格为单数 repo.packagist、type 值显式指定为 composer、URL 为 HTTPS 且末尾带 /，缺一则静默回退官方源，验证需输出完整 JSON 对象。
必须换镜像源，且三要素缺一不可：键名是 repo.packagist、type 值显式写 composer、URL 是 HTTPS 且末尾带 /。配错任意一项，Composer 都会静默回退到 https://packagist.org，你根本看不出失败。
为什么 composer config -g repo.packagist 没生效
常见现象是执行完命令，composer install 还卡在 Loading composer repositories 或反复重试下载。这不是网络问题，而是配置根本没写进去。
-
repo.packagist写成repos.packagist（多一个 s）——Composer 2.2+ 完全忽略 - 漏掉中间的
composer类型值，比如写成composer config -g repo.packagist https://mirrors.aliyun.com/composer/——会 fallback 到官方源 - URL 少了结尾斜杠：
https://mirrors.aliyun.com/composer❌，会导致拼出/packages.json路径后返回 404 - 验证方式不是看命令是否报错，而是运行
composer config -g repo.packagist，输出必须是完整 JSON 对象或至少是镜像 URL 字符串；空、null、或仍是https://packagist.org，说明没生效
全局配置 vs 项目级配置，选哪个更稳
全局配置写在 ~/.composer/config.json，只对当前用户生效。但宝塔面板默认用 www 用户执行，GitHub Actions 用 runner 用户，它们读不到你的 root 配置。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 项目级配置优先级更高，且行为可预期：进项目根目录，运行
composer config repo.packagist composer https://mirrors.aliyun.com/composer/（注意不加-g） - 该命令会自动向
composer.json的repositories字段追加"packagist"条目，不覆盖已有私有源 - 改完后必须删掉
vendor/和composer.lock，再跑composer install --no-cache；旧composer.lock记录的是官方源的包哈希，和镜像元数据不兼容，否则会报hash does not match
--repository-url 临时切换的适用场景和坑
适合 CI/CD 构建脚本、Dockerfile 或调试时快速验证，不污染本地环境。但要注意它不改变锁文件生成逻辑。
- 命令示例：
composer install --repository-url=https://mirrors.aliyun.com/composer/ - 该参数优先级高于全局和项目级配置，但仅对本次命令生效
- 若镜像暂未同步最新版本（比如刚发布的包），会直接报
Package not found，而不是去官方源 fallback - 它不会影响
composer update的依赖解析过程，锁文件仍按原规则生成，只是下载走指定源
最常被忽略的一点：换镜像只加速 Downloading 和 Fetching package 环节。如果你发现 composer update 卡在 Resolving dependencies 超过 10 秒，大概率是 PHP 版本约束太宽（如 "php": "^7.4 || ^8.0"）触发组合爆炸，和镜像无关。
