Composer如何查看当前Packagist的延迟是什么指令_Composer镜像状态检测【技巧】-composer-PHP中文网

composer diag仅显示packagist连接是否超时及http状态码，不提供dns解析、tls握手、ttfb等分阶段耗时；需配合curl -w自定义格式测全链路，或检查last-modified头验证镜像同步时效。

composer如何查看当前packagist的延迟是什么指令_composer镜像状态检测【技巧】

composer diag 能查延迟但不直观，得配合 timing 分析

composer diag 会输出 Packagist 连接状态和基础耗时，但它只显示「是否超时」和「HTTP 状态码」，不直接告诉你 DNS 解析、TLS 握手、首字节（TTFB）各阶段花了多久。真正想定位是镜像慢还是上游卡，得用更底层的手段。

推荐组合：先跑 composer diag 看整体连通性，再手动测 https://packagist.org/packages.json 的完整链路：

用 curl -w "@curl-format.txt" -o /dev/null -s https://packagist.org/packages.json（curl-format.txt 需包含 time_namelookup、time_connect、time_starttransfer 等字段）
如果镜像已配置，把 URL 换成你的镜像地址（如 https://mirrors.aliyun.com/composer/packages.json），对比两组数据
注意：Composer 2.2+ 默认启用 https://packagist.org` 的 HTTP/2 支持，某些老旧镜像不支持 HTTP/2，会导致降级或额外重试，表现为 <code>time_starttransfer 异常高

composer config -g repo.packagist 是查看当前镜像配置的关键命令

很多人以为 composer config -g 就能一眼看到镜像，其实它只输出全局配置结构，不展开 repo.packagist 的实际值。正确姿势是：

composer config -g repo.packagist.url —— 直接输出当前生效的镜像 URL
composer config -g repo.packagist —— 输出整个对象（含 type 和 url），适合确认是否为 composer 类型而非 artifact 或 package
若返回空，说明没设镜像，走的是官方源；若返回 {"type": "composer", "url": "..."}，则以该 url 为准
注意：项目级配置（composer config repo.packagist... 不带 -g）优先级高于全局，但 composer config -g 查不到，得进项目目录单独查

packagist.org 延迟高？先排除本地 DNS 和 CA 证书问题

很多「Packagist 慢」其实是本地环境导致的，不是源本身问题。常见干扰点：

Discussion Composer

围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par

下载

DNS 污染：国内部分地区对 packagist.org 的 A 记录解析异常，建议用 dig packagist.org +short 或 nslookup packagist.org 看返回 IP 是否合理（官方 IP 应接近 Cloudflare 范围，如 104.21.32.217）
CA 证书过期：Composer 依赖系统 OpenSSL 或 PHP 内置 cafile，若报 cURL error 60: SSL certificate problem，可能证书库陈旧，需更新系统 ca-certificates 或手动指定 openssl.cafile
IPv6 优先导致超时：部分网络 IPv6 不通但系统仍尝试，可临时禁用：composer config -g github-protocols https 并在 php.ini 加 curl.cainfo=/path/to/cacert.pem

镜像同步滞后怎么验证？看 packages.json 的 lastModified 时间戳

镜像是否「新鲜」，不能只看响应快慢，关键看数据时效性。Packagist 官方 packages.json 响应头带 Last-Modified，而主流镜像（阿里云、腾讯、华为）也透传该头 —— 这是最准的同步状态指标。

执行：curl -I https://mirrors.aliyun.com/composer/packages.json | grep Last-Modified，再对比官方源结果：

如果镜像的 Last-Modified 比官方早 10 分钟以上，基本可判定同步延迟
注意：有些镜像（如华为云）用 ETag 替代 Last-Modified，此时需比对 ETag 值是否与官方一致
Composer 自身不会主动校验这个时间戳，它只认 JSON 内容哈希，所以即使镜像滞后，composer update 也不会报错，只会装到旧版本包

真正容易被忽略的是：镜像延迟往往不体现在 composer install 阶段，而是在 composer require 新包时——因为 Packagist 的实时索引更新机制，新包可能几小时后才进镜像的 packages.json，导致 Could not find package xxx。