必须严格满足三要素：键名repo.packagist（单数）、type值显式为composer、url为https且末尾带/，缺一则静默失效；验证需用composer config -g repo.packagist查看输出是否为完整json对象。
composer config -g repo.packagist 命令必须带全三要素
配镜像不是“输对 URL 就完事”，漏掉任意一个关键点，命令就静默失效——不报错、不提示、查 composer config -g repo.packagist 时输出为空或仍是 https://packagist.org。
-
-g不能省：缺了就只改当前项目，换目录就失效 -
repo.packagist是唯一合法键名（注意是repo单数，不是repos或packagist.org） - 中间的
composer是 type 值，不是可选参数——漏掉后 Composer 2.x 会 fallback 到官方源 -
https://mirrors.aliyun.com/composer/必须用 HTTPS，且末尾斜杠/不能少（少斜杠会导致拼出/composerpackages.json，404 报错）
验证是否真走镜像，别信“命令跑完了”
下载变快 ≠ 走了镜像。Composer 元数据可能从镜像拉，但 zip 包仍从 GitHub 直下（尤其当项目里硬写了 dist-url）。最可靠验证方式是看真实请求日志。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 运行
composer update -vvv 2>&1 | grep "GET "，确认域名是mirrors.aliyun.com或你配的镜像地址 - 执行
composer config -g repo.packagist查全局配置；再执行composer config repo.packagist（无-g）查项目级是否覆盖 -
composer diagnose输出中找Repo packagist.org:后面的地址，如果不是你设的镜像，说明没生效 - 务必加
--no-cache测试：比如composer show monolog/monolog --no-cache，否则可能命中本地缓存，误判
composer -v、-vv、-vvv 日志详细度差异与实际用途
日志级别直接影响你能看到什么信息，尤其在排查卡在 Resolving dependencies 或 Downloading 时，选错级别等于盲调。
-
-v：显示基本进度（如 “Loading composer repositories”、“Updating dependencies”），适合确认流程是否启动 -
-vv：显示具体包名、版本解析过程、仓库 URL（含Fetching行），能判断是否走镜像、哪个包拖慢了 -
-vvv：显示完整 HTTP 请求头、响应状态码、重试次数、TLS 握手耗时——定位超时、403、DNS 解析失败等网络层问题必备 - 注意：
-vvv日志量极大，建议配合2>&1 | grep过滤，例如composer update -vvv 2>&1 | grep -E "(GET|error|timeout)"
项目级镜像配置为何比全局更可靠
全局配置看着省事，但在 CI/CD、团队协作、多用户环境里极易失效，且无法被 Git 跟踪。项目级写进 composer.json 才是真正可控的做法。
- CI 流水线常以
www或runner用户运行，而-g配的是你本地登录用户的配置，权限不一致就失效 - 项目若已有
"repositories"字段，直接手动编辑易破坏 JSON 格式；应优先用composer config repo.packagist composer https://mirrors.aliyun.com/composer/（无-g）自动追加 - 如果项目里写了
{"packagist.org": false}，必须确保镜像配置在repositories数组首位，否则会被屏蔽 - 改完记得清缓存：
composer clear-cache，并删掉vendor/和composer.lock再composer install，否则 hash 校验可能失败
-vvv 当万能开关，却忽略镜像根本没生效——先确认 GET 请求域名，再调日志级别，顺序错了白忙活。
