composer无法连接packagist.org是dns污染与tls握手阻塞导致的刚性不可达，配镜像非优化而是必须动作；需严格满足repo.packagist键名、composer类型值、url末尾带/三条件，且项目级repositories会无条件覆盖全局配置。
Composer 无法连接到 packagist.org 不是网络问题，而是 DNS 污染 + TLS 握手阻塞导致的刚性不可达——配镜像不是“优化”，是必须动作。
为什么 composer install 卡在 “Loading composer repositories”
这个阶段不是在下载 ZIP 包，而是在 HTTPS 请求 packages.json 元数据。官方源在国内基本无法完成 TLS 握手，表现为长时间无响应（超 5 分钟）、不报错、也不 fallback。这不是你本地网络差，也不是项目有问题。
-
packagist.org域名解析慢、CDN 节点缺失、TLS 中间件拦截严重 - 镜像必须同时提供元数据接口（
packages.json）和 ZIP 分发节点，二者 URL 必须匹配，否则会报Package not found或Signature mismatch - Composer 2.2+ 虽有 fallback 机制，但前提是镜像返回 404/503；如果连请求都发不出去，fallback 根本不会触发
composer config -g repo.packagist 的三个硬性要求
这条命令写错一个字符，配置就完全无效，且不报错，后续所有命令仍走默认源。
- 键名必须是
repo.packagist（不是repos.packagist，多一个s就失效） - 第二个参数必须是
composer（这是type字段值，不能省略或写成https等） - URL 必须用 HTTPS 且末尾带斜杠：
https://mirrors.aliyun.com/composer/✅，https://mirrors.aliyun.com/composer❌（部分版本拼接出错，返回 404）
验证是否生效：运行 composer config -g repo.packagist，输出应为类似 {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"} 的 JSON 对象。空、null 或报错 = 没写对。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
项目级配置会无条件覆盖全局设置
只要项目根目录 composer.json 里有 repositories 字段，它就会屏蔽掉你全局配的阿里云/清华镜像——这是 Composer 的硬编码优先级：项目 > 用户 > 全局。
- 常见陷阱：团队模板自带
"repositories": [{"type": "composer", "url": "https://packagist.org"}]，一拉代码就失效 - 验证方式：运行
composer config repo.packagist（不加-g），若输出为空或报错，说明项目级配置已接管 - 安全追加而非覆盖：用
composer config repo.packagist composer https://mirrors.tuna.tsinghua.edu.cn/composer/（无-g），它会自动 merge 到repositories数组中，不删已有私有源
换源后仍卡在 “Resolving dependencies”？那和镜像无关
镜像只加速元数据拉取和包下载，不解决依赖解析本身。如果 composer update 卡在这个阶段几十秒以上，基本可排除镜像问题。
- 典型诱因：
"php": "^7.4 || ^8.0"这类宽泛版本约束，让 Composer 遍历大量候选版本 -
require-dev里塞了太多未锁定的工具链（如phpunit/phpunit不带版本号） - 老项目用了已废弃的
fxp/composer-asset-plugin，它额外请求 Bower/NPM 源（这些源没国内镜像，且不走 Composer 镜像配置）
真正容易被忽略的是：镜像地址写对了、缓存清了、composer.lock 也删了，但项目里 repositories 字段误写了 "packagist": false —— 这会导致 Composer 默认禁用基础包源，哪怕你配了镜像也找不到任何包。
