composer 2.2+ 唯一有效并发配置是 http-max-concurrent-downloads(推荐6–10),parallel-downloads 已彻底弃用;它控制 http 请求池大小,影响 install/update/require,但提速主要在 install 阶段。

composer config -g http-max-concurrent-downloads 是唯一有效配置项
Composer 2.2+ 彻底弃用了 parallel-downloads,现在只认 http-max-concurrent-downloads。设错名字(比如写成 max-concurrent-downloads 或漏掉 http-)就完全不生效。
这个值控制的是 HTTP 下载请求池大小,影响 install、update、require 三个命令,但实际提速主要体现在 install 阶段——因为 update 的依赖解析仍是串行的。
- 全局设置推荐值:6–10,执行
composer config -g http-max-concurrent-downloads 8 - 临时覆盖可用环境变量:
COMPOSER_MAX_PARALLEL_HTTP_REQUESTS=6 composer install(注意不是已废弃的COMPOSER_PARALLEL) - 设太高(如 20)容易触发镜像源 429 错误;设太低(如 1)会退化成 Composer 1 的串行体验
为什么 --concurrency=8 还是卡在 downloading?
--concurrency 是个“微调参数”,不是开关。它只在 http-max-concurrent-downloads 已启用的前提下起作用。如果没先配好全局配置,加这个参数等于白加。
更大概率是外部瓶颈压垮了并发效果:
- 镜像源限流:阿里云/腾讯云镜像在高峰时段会排队,可切回官方源测基准:
composer config -g repo.packagist composer https://packagist.org - DNS 或 TLS 卡顿:用
strace -e trace=connect,write -p $(pgrep -f "composer install")看是否反复重试连接 - GitHub API 被限:报
API rate limit exceeded就补 token:composer config --global github-oauth.github.com <your-token></your-token> - 临时文件竞争:出现
file_put_contents(/tmp/): failed to open stream,立刻降到 6 或 8
国内网络下并发数反而要调低
Composer 默认并发 5–10,在国内常见场景中常导致反效果:DNS 缓存打穿、镜像服务器反爬拦截、运营商 QoS 限速,甚至 IP 被临时封禁。典型表现是卡在 Downloading,或频繁报 curl: (28) Operation timed out。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论(Discussion)”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性,以及撰写结论。当用户输入以下任一指令时也会自动触发该功能: - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
这不是带宽问题,而是并发策略和网络现实不匹配。实测多数开发机 + 国内镜像组合下,设为 2–4 更稳:
- 执行
composer config -g repos.packagist.org.concurrent-downloads 2(注意这是针对 packagist.org 镜像的独立配置) - 必须配合可信镜像源,否则并发再高也卡在 DNS/TLS 阶段:
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - 切完立即清缓存:
composer clear-cache,否则旧元数据还在走海外链路
别碰那些“看起来能调并发”的无效配置
github-protocols、preferred-install、COMPOSER_PROCESS_TIMEOUT、COMPOSER_HOME 全都不控制下载线程数。它们只影响源选择、安装方式或超时时间,对并发无任何作用。
所谓“隐藏参数”基本是幻觉。Composer 下载器底层是同步阻塞实现,硬改并发需重写 Composer\Downloader\ZipDownloader 类——这会破坏签名验证与完整性校验,不建议。
真正值得优先检查的,是 composer --version 输出是否为 2.1+;如果不是,composer self-update 升级才是第一步。旧版本哪怕配对所有参数也完全无效。










