composer全局配置文件位于用户主目录下（linux/macos为~/.composer/config.json，windows为%appdata%\composer\config.json），需用composer config -g命令修改，且composer 2.x要求key为repos.packagist而非repo.packagist。
怎么改 Composer 全局 config 文件
直接改 composer.json 不生效——全局配置存在独立位置，不是项目里的那个文件。Composer 全局 config 存在用户主目录下，路径固定：~/.composer/config.json（Linux/macOS）或 %APPDATA%\Composer\config.json（Windows）。改错地方等于白干。
- 用命令最稳妥：
composer config -g repo.packagist composer https://packagist.phpcomposer.com（国内镜像示例），-g表示 global，漏掉就变成改当前项目了 - 手动编辑前先确认文件存在：运行
composer config -g --list，能输出内容说明文件已初始化；如果报错“no config file found”，得先执行一次composer config -g foo bar触发创建 - Windows 用户注意：
%APPDATA%\Composer默认是隐藏目录，资源管理器需开启“显示隐藏的项目”才能看见
改镜像源后为什么 install 还走官方源
常见现象：执行 composer config -g repo.packagist ... 后，composer install 仍卡在 packagist.org，甚至提示 Could not fetch https://repo.packagist.org/packages.json。根本原因不是配置没写进去，而是 Composer 1.x 和 2.x 对镜像字段的 key 名要求不同。
Workflow Decomposer
下载
工作流任务拆解与模型编排技能。使用场景：(1) 收到复杂工作任务需要拆解为可执行步骤，(2) 需要为不同步骤选择最合适的模型，(3) 需要跟踪工作流进度和模型使用情况，(4) 长时间任务卡住需要问题诊断和解决方案。
- Composer 2.x 要求写
composer config -g repos.packagist.type composer+composer config -g repos.packagist.url https://mirrors.aliyun.com/composer/，key 是repos.packagist，不是repo.packagist - Composer 1.x 才认
repo.packagist；混用版本会导致配置被忽略 - 验证是否生效：运行
composer config -g repos.packagist，应输出完整 URL；若返回空，说明 key 写错了
全局 config 和项目 config 的优先级关系
项目根目录下的 composer.json 里写 "config" 字段，会完全覆盖全局配置中同名项，不是合并。比如全局设了 process-timeout 为 300，项目里设成 60，那执行 composer install 就真只等 60 秒。
- 敏感项如
github-oauth、http-basic等认证信息，全局配置后所有项目都复用，但项目级可覆盖——适合多账号场景 -
bin-dir这种路径类配置，全局设成~/bin，项目里不设就会沿用；一旦项目里写了"bin-dir": "bin"，就只在项目内生成可执行文件 - 想临时绕过全局配置？加
--no-config参数，composer install --no-config，连全局的cafile都不读
修改后不生效的三个高频排查点
改完 config，composer update 还报 SSL 错误、还连不上镜像、还提示 token 过期——别急着重装，先看这三处。
- PHP CLI 使用的 openssl 版本和 curl 是否支持 SNI：运行
php -r "print_r(openssl_get_cert_locations());"，检查default_cert_file路径是否存在且可读；很多公司内网环境需要手动指定composer config -g cafile /path/to/cacert.pem - 代理设置冲突：如果系统级设置了
HTTP_PROXY环境变量，它会优先于 Composer 的http-proxy配置；临时禁用：在命令前加HTTP_PROXY= composer install - 权限问题：Linux/macOS 下
~/.composer目录被 root 创建过（比如曾用sudo composer），普通用户就无法写入 config；修复命令：sudo chown -R $USER ~/.composer
repos.packagist 和 repo.packagist 混在一起，查半天才发现是 key 名大小写+复数搞的鬼。
