直接执行composer config -g repo.packagist会跳过签名验证，因其完全替换官方源，导致Composer不再请求含signature字段的packages.json；国内镜像（如阿里云）不生成/透传该字段，使所有包安装进入无校验模式，存在代码被篡改风险。
为什么直接 config -g repo.packagist 会跳过签名验证
执行 composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ 看似“换源加速”，实则完全替换官方源——这会让 Composer 放弃请求 packages.json 中的 signature 字段，因为国内镜像站（包括阿里云、腾讯云）不生成也不透传该字段。结果就是：所有包安装都进入无校验模式，攻击者一旦污染镜像缓存，vendor/ 里塞进的就是篡改过的代码。
正确配置：保留 packagist.org + 启用 signature 验证 + 元数据走 HTTPS 镜像
Composer 2.2+ 支持“元数据代理 + 包文件直连 + 签名强制校验”三合一安全链路。必须分三步配全：
-
composer config -g security.signature true—— 全局启用签名验证（默认关闭） -
composer config -g secure-http true—— 禁用 HTTP 源（默认已开，但有人手动关过） - 声明一个 type 为
composer的新仓库，而非覆盖repo.packagist：composer config -g repos.packagist.type composercomposer config -g repos.packagist.url https://mirrors.aliyun.com/composer/
这样配置后，Composer 仍从 packagist.org 获取包文件（含完整签名），仅把 packages.json 等元数据请求代理到镜像，且全程强制 HTTPS。
验证是否真正生效的三个关键点
运行 composer diagnose，输出中必须同时出现：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
secure-http: OK—— 表示未允许任何 HTTP 源 -
signature verification: OK—— 表示签名机制已激活并成功加载 -
Repository "packagist" (https://mirrors.aliyun.com/composer/) is canonical—— 表示你配的repos.packagist被识别为当前主源，且类型是composer，不是被降级成package
如果任意一项缺失，说明配置不完整或被项目级 composer.json 覆盖了。
自定义源（如私有 Git 或 path）如何保持安全边界
添加非 packagist 源时，安全逻辑完全不同：它们不参与全局签名验证链，但必须守住两个底线：
- Git 源必须用
https://或git@（SSH），禁用http://；若用git@，确保 SSH key 受控且不可被 CI 环境泄露 - 本地
path源（如"./packages/my-utils"）不走网络，但需确认该目录下composer.json有合法name和version，否则 Composer 会静默跳过，导致require报 “Could not find package” - 所有自定义源都应放在项目级
composer.json的repositories数组里，不要写进全局配置——避免意外污染其他项目
真正容易被忽略的是：签名验证只作用于 packagist.org 官方源及其镜像代理，对 vcs/path 类源完全不生效。所以它们的安全责任完全落在你对源本身可信度的判断上——别把未审计的私有 Git 仓库当“内部可信源”直接 require。
