当composer show -v显示source为null时，应查看dist.url字段获取实际下载地址；若dist.url也缺失，需检查installed.json或临时禁用repositories验证镜像重写。
composer show -v 显示 source 为 null 怎么办
source 字段为空，不代表包没源地址，只是 Composer 当前安装方式没走 Git 克隆——它用了 dist（压缩包）模式。这时得看 dist.url 字段，它才是实际下载归档的原始链接。
- 运行
composer show -v vendor/package-name，在输出里找dist.url行，例如dist.url: https://api.github.com/repos/monolog/monolog/zipball/2.13.4 - 如果
dist.url也缺失，说明该包可能来自私有源且未配置dist信息，或被镜像服务截断了元数据 - 别指望
composer info——它等价于composer show，不加-v就压根不显示source或dist - 想确认是否真没源：打开
vendor/composer/installed.json，搜索包名，直接看 JSON 里的source和dist对象
查到的 source URL 和实际下载地址不一致
你看到的 source.url 很可能已被镜像重写，不是作者写的原始仓库地址。比如原包在 https://gitlab.example.com/group/pkg，但 composer show -v 显示的是 https://repo.mirror.com/group/pkg.git。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 验证方法：对比
composer.lock中该包的source.url和你全局配置的repositories列表，看是否匹配某个镜像规则 - 临时绕过镜像：注释掉
composer.json里的repositories段，再执行composer update --lock（不重装），然后show -v就能拿到未代理的地址 - 注意：即使拿到原始
source.url，它也不一定等于包作者文档里写的 homepage 或 support.source——这些字段不会进composer.lock，得手动翻包的composer.json或 Packagist 页面
composer config -g repo.packagist 返回空，但 install 还是连镜像
返回空只代表没显式设置全局镜像，不代表一定走官方源。Composer 会 fallback 到内置默认行为，但网络层可能被代理、DNS 或系统 hosts 干扰，导致你以为连的是官方源，其实流量被重定向了。
- 最准验证方式：加
-vvv参数重试安装，例如composer -vvv require monolog/monolog，观察日志中真实的 HTTP 请求 URL，如GET https://mirrors.aliyun.com/composer/packages.json - 检查缓存是否生效：改完镜像后必须运行
composer clear-cache，否则旧元数据还在用 - 权限陷阱：如果
~/.composer/config.json是 root 写的，而当前用户无读取权限，composer diagnose会忽略它并报Repo is default，但实际请求仍走旧配置 - 项目级配置优先级更高：如果
composer.json里写了repositories，它会覆盖全局repo.packagist，此时composer config -g查不到，得用composer config repositories
想确认包到底从哪下载，但 verbose 日志太长
verbose 输出包含大量元数据请求（如 packages.json），真正下载包文件的那几行容易被淹没。聚焦看含 Downloading 和 zipball 的日志行即可，它们才是最终落地的归档地址。
- 快速过滤命令（Linux/macOS）：
composer install -vvv 2>&1 | grep -E "(Downloading|zipball|tarball)" - Windows 用户可用：
composer install -vvv 2>&1 | findstr "Downloading zipball tarball" - 注意域名：如果看到的是
mirrors.aliyun.com或repo.huaweicloud.com，说明正在走镜像；如果是api.github.com或gitlab.com，说明走的是原始 VCS 下载 - dist 下载失败时，Composer 会 fallback 到 source（Git clone），此时日志会切到
Cloning开头的行——这也是为什么有时source字段突然出现的原因
