Composer 不解析分块传输编码，因其依赖的 PHP cURL 或 stream 扩展已自动处理；出现“138d”“0 ”等原始 chunk 头，表明代理或网关未按 RFC 7230 正确解码重封装。
Composer 本身不解析 HTTP 分块传输编码（Chunked Transfer Encoding）——它依赖底层 PHP 的 cURL 或 stream 扩展，而这些组件已自动处理分块解码。 你在 Composer 日志或错误中看到类似 138d、0、
这类字符，说明某层 HTTP 客户端绕过了标准解码逻辑，直接暴露了原始 chunk 头部。这不是 Composer 的 bug，而是代理、中间网关或自定义 HTTP 封装层未遵守 HTTP/1.1 规范所致。
为什么 Composer 请求会遇到未解码的 chunk 数据
Composer 在执行 composer install 或 composer update 时，本质是通过 PHP 的 curl_exec() 或 file_get_contents() 下载 packagist.org 或私有仓库的 JSON 元数据（如 packages.json）。这些响应若启用 Transfer-Encoding: chunked，cURL 默认会自动剥离 chunk 头部并拼接为完整 body。但以下情况会导致 chunk 元数据“漏出”：
- 你配置了自定义 HTTP 代理（如 Squid、TinyProxy 或某国产企业网关），该代理错误地转发了 chunk 头部，未做透传或解码重封装
- 代理启用了“HTTP/1.0 回退”，而目标服务器仍发 chunked 响应，导致 cURL 无法识别编码方式
- 你用
http_proxy环境变量指向一个只支持 CONNECT 隧道的 HTTPS 代理，却对 HTTP 协议请求做了非隧道式文本转发 - 某些老旧反向代理（如 Nginx 未配
chunked_transfer_encoding on）在开启缓存或 rewrite 时意外截断或重复 chunk 边界
如何快速确认是否是代理导致的 chunk 泄露
运行带调试输出的 Composer 命令，观察原始响应流：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
composer install -v --no-progress 2>&1 | grep -A5 -B5 "138d|0 |\r\n"
若输出中出现类似 138d
{...json data...}
0
，基本可锁定问题出在代理链路。进一步验证方法：
- 临时禁用代理：
unset http_proxy https_proxy && composer clear-cache && composer install，看是否恢复正常 - 用
curl -v http://repo.packagist.org/packages.json复现，对比有无代理时的Content-Length是否存在、Transfer-Encoding头是否被保留 - 检查代理日志：确认其是否记录了
Transfer-Encoding: chunked被原样转发，而非转换为Content-Length
PHP/cURL 层面的绕过与修复建议
如果你无法控制代理，又必须让 Composer 工作，可在 PHP 层强制干预。注意：这是临时 workaround，不是长期方案。
- 确保 PHP cURL 版本 ≥ 7.56.0（旧版对 chunked + proxy 组合有已知缺陷）
- 在
composer.json同级目录添加php.ini片段或设置环境变量：CURLOPT_HTTPHEADER = ["Accept-Encoding:"]，禁用服务端压缩可减少代理误判概率 - 若使用自定义 installer（如私有仓库 SDK），在发送请求前显式设置：
curl_setopt($ch, CURLOPT_ENCODING, '');，关闭 cURL 自动解压逻辑，避免与 chunk 解码冲突 - 极端情况下，可 patch Composer 的
ComposerUtilHttpDownloader类，在get()返回后手动扫描并剥离 chunk 头部（正则/^[0-9a-fA-F]+s* /m），但需严格校验末尾0结构，否则易破坏 JSON
真正关键的点在于：任何参与 HTTP 流量转发的中间件（代理、WAF、网关），只要声称兼容 HTTP/1.1，就必须正确实现 chunked 解码与重编码。看到 138d 这种字符，不是你的代码或 Composer 需要改，而是那个没按 RFC 7230 第 4.1 节处理 Transfer-Encoding 的代理该升级了。
