配了token仍报“api rate limit exceeded”，根本原因是composer未真正启用token，常见于auth.json权限非600、host名误配为api.github.com、执行用户与配置用户不一致、项目级auth.json覆盖全局配置。
为什么配了 Token 还报 “API rate limit exceeded”
不是 Token 没写对，而是 Composer 根本没用上它。常见原因包括：
• auth.json 文件权限不对：Linux/macOS 下必须是 600（chmod 600 ~/.composer/auth.json），否则 Composer 静默忽略
• 配置 host 名写错：必须是 github.com，不是 api.github.com 或 raw.githubusercontent.com
• 执行 composer config --global 的用户和实际跑 composer install 的用户不一致（比如 CI 中 root 写配置，但构建用 www-data 用户）
• 项目根目录下存在 auth.json，且权限或内容有误——它会覆盖全局配置，优先检查并删掉
生成 GitHub Token 必须勾选哪些权限
只勾 repo 和 read:packages 就够，别多也别少：
• repo 是硬性要求：读 public/private 仓库元数据，public_repo 不够，私有 fork 或某些 dist 解析会静默失败
• read:packages 必须加：如果你依赖 GitHub Packages（比如组织内私有 PHP 包）
• 不要勾 delete_repo、admin:org 等高危项
• 必须选 classic 类型，fine-grained token 目前 Composer 不支持
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
怎么让 Composer 正确读到 Token
唯一可靠方式是命令行写入，不是手动编辑：
• 运行 composer config --global github-oauth.github.com your_token_here（注意空格，不是等号）
• Windows PowerShell 中粘贴含 $ 的 token 会被截断，改用 cmd 或加单引号：composer config --global github-oauth.github.com '$TOKEN'
• 验证是否生效：composer config --global --list | grep github-oauth 应看到条目；再跑 composer install -v，日志里出现 Using GitHub token from configuration 才算真正起效
• 别往 composer.json 里硬编码 Authorization header——无效且极危险
CI 环境或 Packagist 限流怎么办
GitHub Token 只管 GitHub API，Packagist 限流得另配：
• 如果报错含 packagist.org 和 429 Too Many Requests，说明是 Packagist 限流，不是 GitHub
• 登录 https://packagist.org/profile/ → “API Token” → “Create New Token”，复制后用 composer config --global http-basic.packagist.org _ YOUR_PACKAGIST_TOKEN 配置
• GitHub Actions 中推荐直接用 ${{ secrets.GITHUB_TOKEN }} 注入，不用自己生成和管理
• 镜像源（如阿里云）只能缓解 Packagist 请求，对 GitHub 私有库或未缓存包无效，Token 仍是刚需
大量免费API接口：立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游，为数据API应用能力赋能！
