composer 卡在“无法获取远程 tag”是因为 github 对未认证 api 请求限流（每小时60次），需配置 github token 将限额提升至5000次/小时；token 必须正确写入 auth.json、权限设为600、且与运行用户一致，否则仍走未认证通道。
为什么 Composer 会卡在“无法获取远程 Tag”
根本不是网络不通，而是 GitHub 拒绝了未认证的 API 请求——composer install 或 composer update 在解析 dev-master、dev- 前缀分支、或依赖中含 fork 仓库但没改 "source" 字段时，会密集调用 https://api.github.com/ 查询 tag 列表和 commit 信息。这些请求默认不带 Authorization 头，GitHub 就当你是匿名游客，按 IP 限流：每小时最多 60 次。一旦耗尽，就会卡在 Resolving packages 阶段，报错类似 Could not fetch https://api.github.com/...: 403 Forbidden 或直接超时。
配 GitHub Token 是唯一靠谱解法
别折腾代理或换源，只有配 Token 才能真正绕过限流。Token 把你的请求身份从“匿名游客”升级为“已登录用户”，限额从 60 升到 5000 次/小时。
Conventional Commits v1.0.0 分支、工作树命名及提交信息规范，适用于 GitHub 与 GitLab 项目，用于创建分支和命名工作树等场景。
- 去
https://github.com/settings/tokens/new新建 Personal Access Token，勾选public_repo（公开项目够用，不用 admin 权限） - 执行
composer config --global github-oauth.github.com <your_token_here></your_token_here>，Token 会写进~/.composer/auth.json - 立刻运行
chmod 600 ~/.composer/auth.json—— 权限不是 600，Composer 会静默忽略该文件，退回到未认证状态 - 验证是否生效：
composer diagnose输出里看到GitHub API: OK才算真正通了
配了 Token 还报限速？常见失效点
Token 配了 ≠ 生效。以下情况会让 Composer 继续走未认证通道：
- 运行
composer install的用户和执行composer config --global的不是同一个（比如用sudo安装，但 config 是普通用户配的） - 项目根目录下存在
auth.json，它会覆盖全局配置；用composer config --list查看实际生效位置 - Token 已被 GitHub 删除或过期（classic token 默认永不过期，fine-grained token 有明确有效期）
- PHP 禁用了
curl或 SSL 验证失败（尤其某些旧版 CentOS），导致Authorization头根本发不出去
别信“换镜像就能解决”的说法
国内镜像（如阿里云）只缓存 Packagist 元数据，不代理 GitHub API 请求。你 composer install 最终仍要调 api.github.com 拿 tag 和 commit 哈希——只要依赖里有 VCS 类型包（"type": "vcs"）、私有仓库、或没改 source 的 fork 包，镜像就完全无效。这时候 Token 是唯一解法，而且必须配对、权限到位、作用域正确。
大量免费API接口：立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游，为数据API应用能力赋能！
