Composer代理配置与事件钩子完全独立：必须显式配置http-proxy和https-proxy（均以http://开头），缺一则HTTPS请求直连超时；post-autoload-dump是唯一能稳定验证代理是否生效的钩子，因它仅依赖autoloader重建，不依赖网络。
Composer 的网络代理配置和事件钩子绑定是两件完全独立的事，不能混用、也不能互相触发。 代理设错了，事件钩子再怎么绑也跑不起来；事件钩子绑对了，代理不通照样卡在 Loading composer repositories。
为什么 http-proxy 和 https-proxy 必须显式配置
Composer 不读 HTTP_PROXY 环境变量，这是硬性设计。只配 http-proxy 而漏掉 https-proxy 是最常见失败原因——Packagist、GitHub 全走 HTTPS，没 https-proxy 就等于没代理。
-
https-proxy的值必须以http://开头（哪怕代理本身监听 TLS 端口），填https://或无协议会静默 fallback 到直连 - 密码含
@、/、:必须 URL 编码，例如pa@ss/word→pa%40ss%2Fword - 公司 NTLM 代理（如 Windows 域环境）原生不支持，得用
cntlm或px中转，让 Composer 连本地http://127.0.0.1:3128
post-autoload-dump 是唯一能稳定感知“代理是否生效”的钩子
代理配置错误时，composer install 会卡住或超时，根本走不到 post-install-cmd 阶段；但只要 autoload 文件成功生成（哪怕只执行了 composer dump-autoload），post-autoload-dump 就一定触发。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 它不依赖网络操作完成，只依赖 autoloader 重建，因此比
post-install-cmd更早、更可靠 - 适合放轻量级验证逻辑：比如检查
vendor/autoload.php是否可 require，或写个日志标记“autoload 已就绪” - 示例脚本：
"post-autoload-dump": "echo '✅ Autoloader rebuilt — network layer assumed ready'"
post-package-install 根本不适用于代理场景
这个钩子名字有严重误导性：它不是“每个包装完就触发一次”，而是在整个 install/update 流程结束后才调用一次，且不带任何包上下文。官方已标注为 experimental，随时可能移除。
- 你无法用它判断某个包是否因代理失败而跳过安装
- 它甚至可能在缓存命中时完全不触发（因为没真正下载/解压）
- 真要监控单个包安装状态，必须写 Composer 插件，监听
InstallerEvents::POST_PACKAGE_INSTALL，但这和代理配置毫无关系
代理配置出问题，永远先查 composer config -g --list | grep -E "(http|https)-proxy"；事件钩子不执行，优先确认是不是 autoload 根本没生成出来——这两条线必须分开排查，混在一起只会延长故障时间。
