composer config -g repo.packagist 不生效是因为三个硬性条件未同时满足：键名必须为单数 repo.packagist、type 值必须显式写 composer、url 必须 https 且末尾带 /；任一缺失即静默回退官方源，返回空或 null 且无报错。
Composer安装报错，八成不是网络差、不是PHP坏、更不是你手慢——是镜像没配对，漏掉一个斜杠、写错一个字母、少个composer类型参数，它就安静地退回https://packagist.org，连警告都不给。
composer config -g repo.packagist 为什么总不生效
这不是 Composer 抽风，而是三个硬性条件必须同时满足：
-
repo.packagist是唯一合法键名（注意是repo单数，不是repos或repositories） - 命令末尾必须显式带上
composer作为type值，不能省略（否则存的是字符串，不是源配置） -
url必须是 HTTPS，且末尾带/（https://mirrors.aliyun.com/composer/✅，https://mirrors.aliyun.com/composer❌——拼路径时变成/composerpackages.json，直接 404）
验证方式只有一种：运行composer config -g repo.packagist，输出必须是完整 JSON 对象，形如{"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}。空、null、报错、或返回https://packagist.org，都说明没写对。
换源后仍卡在 “Downloading” 或 “Loading composer repositories”
镜像只加速元数据和 ZIP 包拉取，但前提是它真被用了。常见静默 fallback 场景：
- 项目级
composer.json里已有"repositories"字段（哪怕只是空数组[]），全局配置会被完全忽略 - 没清缓存：
composer clear-cache必须执行，否则旧的packages.json路径还在缓存里 -
composer.lock里记录的是原packagist.org的 dist URL，得删掉vendor/和composer.lock再跑composer install -vvv - 日志里看到的第一行
Downloading https://...域名才是真实请求地址——只看composer config输出没用
项目级配置比全局更可靠，尤其适合团队和 CI
全局配置在宝塔、Docker 或 GitHub Actions 里容易因用户权限失效（比如www用户读不到root的~/.composer/config.json）。推荐进项目根目录执行：
composer config repo.packagist composer https://mirrors.aliyun.com/composer/
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
这条命令会自动往composer.json的repositories字段里安全追加"packagist"条目，不覆盖已有私有源（前提是repositories是对象或数组结构）。提交 Git 后，所有协作者和 CI 都能拿到一致行为。
注意："packagist.org": false这类禁用默认源的写法要慎用——它会让基础平台包（如php、ext-json）校验失败。
报错 “cURL error 60” 或 “certificate verify failed” 怎么办
这不是镜像问题，是 PHP 的 OpenSSL 找不到可信 CA 证书，或者系统时间偏差太大（>5 分钟 SSL 必败）：
- 查证书路径：
php -r "print_r(openssl_get_cert_locations());"，重点关注default_cert_file - 若路径为空或指向不存在的文件，手动下载并配置：
curl -sS https://curl.se/ca/cacert.pem -o /usr/local/etc/openssl/cert.pem，再在php.ini中加openssl.cafile=/usr/local/etc/openssl/cert.pem - 检查系统时间：
date，CentOS 上可用sudo ntpdate -s time.nist.gov校准
别长期关验证：composer config -g secure-http false仅用于快速定位，生产环境禁用。
最常被忽略的点：换源之后，composer.lock和vendor/必须一起删掉重装；否则 Composer 会优先复用 lock 文件里旧的 URL 和缓存里的元数据——镜像再快，也救不了它根本没走过去。
