composer私有镜像平台不代理git克隆，ssh密钥由git层管理；私有仓库必须配置为"type":"vcs"且url为标准ssh格式，密钥权限、路径与执行用户须严格匹配，git clone静默成功是前提。
Composer私有镜像平台本身不处理SSH密钥
私有镜像平台（如 Satis、Private Packagist、Toran Proxy）只托管和分发 packages.json 和 ZIP 归档，**不代理 Git 协议克隆操作**。哪怕你把私钥配进镜像后台，它也不会参与 git clone 过程。所有私有 Git 仓库的源码拉取，仍由 Composer 调用本地 git 命令完成，走的是 SSH 或 HTTPS 协议链路。
所以所谓“镜像平台支持私钥无密码拉取”，本质是误导——真正起作用的是：git 是否能静默使用你的私钥连接目标 Git 服务器。镜像平台只影响元数据请求（HTTP GET /packages.json），不影响 Cloning into 阶段。
SSH URL 必须出现在 repositories 的 vcs 配置中
如果你希望走 SSH 协议拉代码，composer.json 里的 repositories 必须满足三项硬性条件：
-
"type"字段必须为"vcs"，不能是"composer"、"package"或留空 -
"url"必须是标准 SSH 格式："git@gitlab.example.com:group/repo.git"（注意冒号、结尾.git、无协议前缀） - 对应包在
require中的名称（如"group/repo"）必须与私有仓库根目录下composer.json的"name"字段逐字符一致（大小写敏感）
写成 https://、ssh:// 或漏掉 .git 后缀，都会导致 Composer fallback 到 HTTPS 或直接忽略该仓库。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
私钥权限、路径、用户三者必须对齐
CI 或服务器环境里最常出问题的不是密钥内容，而是运行 composer install 的用户与密钥归属不一致：
- 先确认执行用户：
whoami；CI 中常见是root或www-data，不是你本地登录用户 - 私钥文件（如
~/.ssh/id_ed25519）必须存在该用户的家目录下，且权限严格为600（chmod 600 ~/.ssh/id_ed25519） -
~/.ssh/config中的IdentityFile必须写绝对路径，例如/home/deploy/.ssh/id_gitlab，不能用./id_gitlab - 若用
ssh-agent，需在同个 shell 环境中eval $(ssh-agent -s)+ssh-add /path/to/key，PHP 进程无法跨会话继承 agent socket
CI 中慎用 git config --global url.*.insteadOf
这条命令确实能把 HTTPS URL 自动转成 SSH，但它只改写 Git 的 URL 解析逻辑，不解决密钥加载问题：
- 生效前提是：目标域名在
~/.ssh/config中有对应Host块，且ssh -T git@gitlab.example.com已通 - 全局配置会影响所有 Git 操作，可能干扰其他非 Composer 任务（比如 CI 中推送 tag）
- GitHub Actions 中必须显式启动 agent：
eval $(ssh-agent -s)，再用ssh-add ；注意密钥内容不能含 <code>\r\n，否则ssh-add静默失败
真正安全的高权限配置，从来不是靠镜像平台“支持”，而是让 git clone git@gitlab.example.com:group/repo.git 在目标环境中静默成功——其余都是浮云。任何跳过这步验证的配置，迟早卡在 Cloning into。
