store-auths是composer控制交互式认证凭据是否写入auth.json的开关，值为true/false，默认true；它不缓存会话，仅决定是否持久化落盘，对composer config http-basic等强制写入命令无效。
Composer 不会自动记住密码，store-auths 只是控制是否把凭据写进 auth.json，默认值为 true，但它的行为常被误解为“记住密码”——实际只是开关“是否落盘”，不是“是否缓存会话”。
store-auths 是什么，它到底控制什么
store-auths 是 Composer 的一个配置项，决定当用户在命令行交互输入用户名/密码时（比如执行 composer install 遇到私有源提示认证），Composer 是否把这次输入的凭据**持久化写入 auth.json**。它不涉及内存缓存、token 刷新或会话保持。
它的值只能是 true 或 false，没有中间态。设为 false 后，即使你手动输对了密码，Composer 也不会写文件，下次还问；设为 true（默认），它才尝试写入——但写入是否成功，还取决于路径、权限、JSON 结构等后续环节。
-
store-auths对composer config http-basic.xxx命令无效——该命令总是强制写入，不受此配置影响 - 它只影响交互式认证流程（即 Composer 主动弹出 prompt 要你输账号密码时）
- CI/CD 中几乎没用：没人手动输密码，靠的是提前注入
auth.json或环境变量
为什么设了 store-auths=true 还没写进 auth.json
常见现象是：运行 composer install 提示 Username:，你输完回车，没报错也没写文件，下次再跑还是问。这不是 store-auths 失效，而是卡在更底层：
- 目标目录不可写（比如项目根目录权限不足，或
COMPOSER_HOME路径不存在且无法创建） - 当前用户对
auth.json所在目录无写权限（Linux/macOS 下尤其常见） - 如果要写入全局
auth.json（~/.composer/auth.json），而该文件已存在但权限是644，Composer 会拒绝覆盖——它要求权限 ≤600 - 你正在用 Docker 或 CI 环境，
COMPOSER_HOME指向一个只读卷，或/root/.composer根本没初始化
如何确认 store-auths 当前值并安全修改
查当前设置：composer config --list | grep store-auths。注意它可能出现在 global 或 local 层级，优先级高的会覆盖低的。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
改配置推荐用命令，避免手写 JSON 错误：
- 设为 true（默认，但显式声明更清晰）：
composer config store-auths true（项目级）或composer config --global store-auths true - 设为 false（调试用，防止误写敏感信息）：
composer config --global store-auths false - 不要直接编辑
config.json文件——容易格式错乱，composer config会自动处理缩进和逗号
改完后可删掉已有 auth.json，再触发一次交互认证，观察是否生成新文件及内容是否合法。
真正“免密安装”的关键不在 store-auths
想让 composer install 完全不中断，核心是**提前准备好有效的 auth.json**，而不是依赖 store-auths 去记。这点最容易被忽略：
- 开发时：用
composer config http-basic.xxx写入项目级auth.json，确保它和composer.json同目录 - CI/CD 中：别指望
store-auths，应通过 secrets 注入内容生成auth.json，或用COMPOSER_AUTH环境变量传 base64 编码后的 JSON 字符串 - GitLab CI 示例：
echo "$AUTH_JSON" > auth.json，然后确保composer install在同一工作目录执行 - 权限检查不能省：Linux/macOS 下必须
chmod 600 auth.json，否则 Composer 加载时静默跳过
store-auths 是个开关，不是魔法。它只管“要不要落盘”，不管“盘在哪”“盘能不能用”“盘里写的对不对”。
