认证作用域必须与composer请求时的host头完全一致，包括端口；auth.json中域名需精确匹配，不支持通配符；仅auth.json或composer_auth生效，composer.json中配置无效；ci/cd需注意文件位置、权限（linux/macos须600）及加载顺序。
认证作用域不是“填对域名就行”，而是必须和 Composer 实际发起请求时的 Host 头完全一致——差一个字符、多一个端口、少一个子域，都会导致 401。
报错里出现的域名，就是你要配的 key
比如 Could not fetch https://packages.internal.company:8443/packages.json，那 auth.json 里 http-basic 的键就必须是 "packages.internal.company:8443"，不能写成 internal.company、https://packages.internal.company 或 packages.internal.company/。
- 端口必须显式带上（
:8443），哪怕默认是 443 也不省略 - 协议（
https://）、路径（/v1）、查询参数全部忽略 -
www.repo.com和repo.com是两个独立 host，要分别配置 - 用反向代理时，以实际发出请求的 Host 头为准，不是你浏览器地址栏里的 URL
多个私有源要分开配，不支持通配符或子路径继承
Composer 不会自动把 example.com 的凭据复用到 api.example.com 或 packages.example.com。每个 host 都得单独写一条：
-
gitlab.company.com→ 用于 GitLab Package Registry -
packages.company.com→ 用于私有 Packagist 镜像 -
nexus.internal:8081→ Nexus Repository Manager，端口不能漏
命令行一次只能配一个，重复执行同域名会覆盖，不会合并。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
别信 composer.json 里的 config.http-basic
在 composer.json 的 config 字段里写 http-basic 是无效的。Composer 只读 auth.json 文件或 COMPOSER_AUTH 环境变量，composer.json 里的该字段会被完全忽略。
- 手写
auth.json容易出错：JSON 格式非法、权限不对（Linux/macOS 必须chmod 600 auth.json）、字段名拼错（必须是username和password，不是user或passwd） - 正确做法是用
composer config http-basic.{domain}命令生成，它自动处理编码、格式、权限 - 密码含
$、!、@时，一定要用单引号包裹：composer config http-basic.repo.com user 'p@ss$w!rd'
CI/CD 中最常被忽略的权限与加载顺序
CI 环境下，auth.json 放错位置或权限不对，是“配了却没用”的主因。Composer 查找顺序是：项目根目录 auth.json → $COMPOSER_HOME/auth.json → COMPOSER_AUTH 环境变量。只要前面一个存在且合法，后面的就全跳过。
- Linux/macOS 下，
auth.json权限 >600（如 644）会被静默忽略，连错误都不报 - Windows 上注意换行符：必须是 LF，记事本保存容易变成 CRLF 导致解析失败
- CI 中禁止硬编码密码，应通过 secrets 注入环境变量，再用脚本动态生成
auth.json，并立即设权限 - 运行
composer config --global --list | grep http-basic是验证是否真正加载的最快方式
真正生效的永远是那个被 Composer 找到的第一个 auth.json，而不是你“以为”它该读的那个。
