哈希验证冲突是composer.lock中dist.sha256与当前镜像包不一致导致的主动拒绝加载，非网络或文件损坏；需同步删除vendor和composer.lock、切回官方源重装生成新锁，并确认镜像配置生效且无项目级覆盖。
哈希验证冲突不是镜像“坏了”，是 composer.lock 里记的 dist.sha256 和当前镜像返回的包不一致——Composer 主动拒绝加载，不是网络问题，也不是文件损坏。
怎么确认你真在用中文镜像
很多人以为执行过 composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ 就生效了，其实未必。
- 运行
composer config -g repos.packagist，输出必须是{"type":"composer","url":"https://mirrors.aliyun.com/composer/"}；如果还是packagist.org，说明没设上 - 再跑
composer config repositories，若出现"type": "vcs"或自定义 URL，会直接绕过全局镜像 - 手动测通断：
curl -I https://mirrors.aliyun.com/composer/packages.json，必须秒回HTTP/2 200才算真通；企业内网常见 TLS 握手卡死，可临时关 SSL 验证：composer config -g secure-http false（完事后务必恢复）
为什么删了 vendor/ 还报 hash verification failed
因为 composer install 默认复用现有 composer.lock，而它里面存的哈希值早已和当前镜像返回的包对不上。只删 vendor/ 是白忙。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 必须同步删除
composer.lock：Linux/macOS 执行rm -rf vendor composer.lock，Windows 执行rd /s /q vendor & del composer.lock - 删前建议备份：
cp composer.lock composer.lock.bak - 别跳过切回官方源这步——先执行
composer config -g --unset repos.packagist，再composer clear-cache，然后composer install生成全新锁文件
阿里云镜像同步延迟怎么办
阿里云镜像通常有 10–30 分钟同步延迟，尤其对新 tag 或 dev 分支。等不及就换华为云镜像，已知同步更快。
- 切回阿里云前，至少等 10 分钟；着急可用：
composer config -g repo.packagist composer https://repo.huaweicloud.com/repository/php/ - 不要在同步中途切回，否则刚生成的新
composer.lock里哈希又对不上 - CI/CD 中建议固定镜像源并缓存
packages.json，避免每次构建都撞上同步窗口期
真正难排查的 case 往往不在 Composer 层，而在系统或网络层：DNS 解析失败、代理篡改响应体、磁盘写满导致 zip 解压失败、PHP openssl 扩展缺失导致哈希计算异常——这些都会让 dist.sha256 校验看起来“莫名其妙失败”。
