composer装包慢、超时、404或卡在resolving dependencies，主因是镜像源失效或滞后；应先用composer config -g repos.packagist确认当前源，再切换至2026年实测稳定的镜像（如php.cnpkg.org），并同步清缓存、删lock文件、检查代理配置。
国内用 Composer 装包慢、超时、404 或反复卡在 Resolving dependencies，基本不是你网络或命令写错了，而是镜像源失效或采集滞后——换一个可用镜像，90% 的问题当场解决。
怎么确认当前用的是哪个镜像源
执行 composer config -g repos.packagist，输出结果就是当前全局生效的镜像地址。如果返回空，说明你没配过，走的是官方源 https://packagist.org；如果返回类似 {"type":"composer","url":"https://mirrors.aliyun.com/composer/"}，那就是阿里云镜像。
注意：composer config -gl 会同时显示全局和项目级配置，但项目级配置（即当前目录下 composer.json 里的 repositories）优先级更高，容易被忽略。
- 项目级配置一旦存在，会完全屏蔽全局设置，哪怕你刚用
config -g换了源也无效 - 某些老项目残留了已停用的镜像（比如
https://packagist.laravel-china.org），执行composer update会直接报Repository not found - 用
composer diagnose可快速检查源是否可连通，它会尝试 HEAD 请求镜像根路径，比盲等更可靠
2026 年实测仍稳定的主流镜像（按推荐顺序）
基于近三个月高频安装 Laravel、Symfony、monolog、phpunit 等主流包的实测（2026.02–04），以下镜像响应稳定、元数据同步及时：
-
https://php.cnpkg.org（安畅网络）：目前更新最勤，Laravel 11 和 PHP 8.4 兼容包基本当天入库，composer require命令极少失败 -
https://packagist.mirrors.sjtug.sjtu.edu.cn（上海交大 SJTUG）：学术机构运维，无商业干扰，适合对稳定性要求高于速度的生产环境 -
https://mirrors.huaweicloud.com/repository/php/（华为云）：CDN 覆盖广，南方地区延迟低，但偶尔有小版本包延迟 6–12 小时 -
https://mirrors.cloud.tencent.com/composer/（腾讯云）：近期（2026.03）修复了 HTTPS 证书链问题，恢复可用，但部分私有包索引不全
已明确失效或不建议使用的：https://packagist.phpcomposer.com（证书过期且长期未更新）、https://packagist.laravel-china.org（2019 年已关停，仍有项目残留配置）。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
换镜像后依然装不上？先检查这三件事
镜像换了，composer install 还是报错，大概率不是镜像问题，而是缓存/锁文件/协议残留导致的“假失败”：
- 运行
composer clear-cache—— 不要只信rm -rf ~/.composer/cache，Composer 内部缓存结构可能已变化 - 删掉
composer.lock后再composer install—— 尤其是从国外源切到国内源时，lock 文件里记录的 hash 是旧源生成的，校验必失败 - 检查是否启用了
http-proxy或https-proxy：执行composer config -g http-proxy，若返回非空值，而你本地其实没开代理，就立刻composer config -g --unset http-proxy
另外，composer update 默认不会重拉已安装包，加 --with-all-dependencies 才能强制刷新整个依赖树，避免“看着更新了，其实还是旧版”。
什么时候该切回官方源 https://packagist.org
不是所有情况都适合用国内镜像。遇到以下情形，临时切回官方源反而更快更准：
- 你要装的包是个人 GitHub 仓库（
"type": "package"或"vcs"类型），国内镜像根本不抓取这类源 - 你在调试一个刚
git tag发布的新版本（比如v2.3.0），而镜像同步有延迟，官方源永远是最新的 - 报错信息含
Could not parse version constraint或Invalid version string，大概率是镜像元数据解析出错，而非你写错了版本号
切回去只要一行：composer config -g repo.packagist composer https://packagist.org。别忘了装完再切回来——毕竟日常开发，速度和成功率才是第一顺位。
