composer install几乎不联网是因为它只依赖composer.lock中固化记录的dist.url或vcs.url，直接下载或克隆，不请求packagist api、不校验镜像配置是否有效，即使镜像已失效也仅在解压失败时才报错。
composer install 为什么几乎不联网？它根本不查镜像源
只要 composer.lock 存在且完整，composer install 就只读取里面记录的每个包的精确下载地址（dist.url 或 vcs.url），然后直接拉取归档或克隆仓库。它不发任何 Packagist API 请求，也不校验镜像配置是否生效——哪怕你把 composer.json 里配的镜像删了，只要 lock 文件里存的是旧镜像地址，它就照着那个地址下。
常见错误现象：Your requirements could not be resolved 却没报网络错误？大概率是 lock 里某个包的 dist.url 已失效（比如私有镜像下线、路径变更），而 install 完全不检查可用性，直到解压失败才报错。
- 本地有缓存 zip 包时，甚至跳过下载，直接解压 → 更快、更静默
-
--repository-url或config.repositories对 install 无效，lock 文件已固化源信息 - 如果 lock 记录的是
vcs类型（如 Git URL），install 就走 git clone，和镜像无关
composer update 必须联网，镜像配置直接影响求解结果
composer update 会主动忽略 composer.lock，转而读取 composer.json 中的版本约束（如 "monolog/monolog": "^3.0"），然后向镜像源发起大量元数据请求：查包是否存在、有哪些版本、每个版本的依赖声明、PHP 扩展要求等。此时你配置的镜像是否可用、是否同步及时、是否支持私有包，直接决定求解能否成功。
容易踩的坑：composer update 报 Could not find package xxx，但 composer install 正常？说明镜像源没同步到该包的新版本，或你的镜像配置未覆盖到该 vendor 名称。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 镜像配置优先级：命令行
--repository-url>composer.json的repositories> 全局 config - 使用
composer update --prefer-dist会强制走dist源（zip/tar），跳过vcs；加--prefer-source则相反 - 私有包若未在镜像中注册，update 可能 fallback 到 Packagist.org，触发 rate limit 或 404
镜像失效时，install 和 update 的行为分叉点
当镜像不可用或返回 404/500，composer install 和 composer update 的应对逻辑完全不同：
-
install：卡在某个包的下载环节，报Failed to download xxx: The "https://xxx.tgz" file could not be downloaded，不重试其他源，不降级 -
update：会尝试 fallback 镜像（如果配置了多个）、切换协议（HTTP ↔ HTTPS）、甚至回退到 Packagist.org（除非显式禁用） - 加
--ignore-platform-reqs不影响镜像调用，它只跳过 PHP 版本/扩展校验
真正关键的不是“有没有镜像”，而是 lock 文件里存的源地址是否还活着——install 不做判断，update 却必须动态决策。
如何验证当前镜像是否被实际使用？
别靠猜。运行 composer config --list | grep -i repo 看配置是否加载；更直接的是开调试模式：
-
composer install -v：只显示 “Loading composer repositories”，不列具体请求 -
composer update -v：会逐条打印Reading composer.json of vendor/package (1.2.3)和Downloading https://mirrors.aliyun.com/.../package.json - 想确认是否走私有镜像？临时改
composer.json的repositories地址为一个不存在的域名，再跑update—— 它会立刻报 DNS 错误；install则完全不受影响
镜像不是开关，而是锁文件内容的“上游供应商”。install 吃的是快照，update 吃的是实时行情——这个差异，比配置本身更难调试。
