确认并发已激活需观察composer install -vvv日志是否多行downloading同时打印或进度快速跳变；唯一有效配置是http-max-concurrent-downloads（8～10），parallel-downloads已弃用；必须配合国内镜像源（如阿里云）和clear-cache，三者缺一不可。
怎么确认 Composer 并发下载真在跑
别只看有没有加参数，盯 composer install -vvv 的实时日志：如果同一秒内出现多行 Downloading https://mirrors.aliyun.com/...，或进度数字从 (5/42) 跳到 (12/42) 再跳到 (19/42)，说明并发已激活；如果始终单行输出、卡在某个包不动，大概率是镜像源没生效——运行 composer config -g repo.packagist，输出必须是完整 HTTPS URL（如 {"type":"composer","url":"https://mirrors.aliyun.com/composer/"}），不能是 null 或空值。
该设 http-max-concurrent-downloads 还是 parallel-downloads
parallel-downloads 是 Composer 2.2 初期短暂用过的配置名，已在 2.2+ 正式弃用，设了也不生效，还容易让你误以为自己调高了并发。唯一有效的配置项是 http-max-concurrent-downloads，默认值通常是 6。
工作流任务拆解与模型编排技能。使用场景：(1) 收到复杂工作任务需要拆解为可执行步骤，(2) 需要为不同步骤选择最合适的模型，(3) 需要跟踪工作流进度和模型使用情况，(4) 长时间任务卡住需要问题诊断和解决方案。
- 推荐值为 8～10：
composer config -g http-max-concurrent-downloads 8 - 设成 20 或更高，容易触发镜像站限流返回
416或429 Too Many Requests - 这个配置只对
composer install生效；composer update因依赖图需实时解析，底层仍有强串行逻辑
为什么换镜像源比调并发更重要
并发只是“同时发请求”，如果每个请求都卡在 DNS 解析或 TLS 握手，开 10 个线程等于 10 个排队窗口。国内用户 90% 的“慢”源于直连 packagist.org：DNS 解析慢、TLS 握手卡、CDN 路由绕行、QoS 限速。
- 全局换阿里云源：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - 清华源新地址：
https://mirrors.tuna.tsinghua.edu.cn/composer/（旧的packagist.phpcomposer.com已停用） - 换源后必须清缓存：
composer clear-cache，否则旧元数据仍尝试回源 - 验证是否生效：
composer config -g repo.packagist输出应含完整 URL，且结尾有/，否则拼接路径出错导致404
CI/CD 中最容易被忽略的并发陷阱
批量构建节点集中打向同一镜像地址，瞬间触发 QPS 限流（阿里云/腾讯云镜像普遍设单 IP 每分钟 60 次上限），日志里反复出现 curl: (28) Operation timed out 或静默丢包就是典型信号。
- 必须启用多镜像负载均衡：在项目
composer.json的repositories下添加至少 3 个国内镜像，且每个都带"canonical": false - 全局设低并发：
composer config -g repos.packagist.org.concurrent-downloads 2（注意不是http-max-concurrent-downloads，这是另一套配置） - CI 中禁用干扰项：
--no-dev、--no-scripts、--no-autoloader漏掉任意一个，都可能多花 30%–60% 时间 - 临时覆盖优先用环境变量：
COMPOSER_MAX_PARALLEL_HTTP_REQUESTS=2 composer install，它会覆盖所有 config 设置
