composer中文镜像仅加速下载，不控制版本稳定性；真正决定是否安装稳定版的是require字段写法（如"@stable"）或项目级配置"minimum-stability":"stable"与"prefer-stable":true组合。
Composer中文镜像本身不控制版本稳定性，靠require约束实现
中文镜像（如阿里云、腾讯云、华为云）只是加速下载源，不改变包的版本解析逻辑。真正决定是否只装稳定版的是你项目中composer.json里的require字段写法。Composer默认就倾向稳定版，但若你写了"^2.0"或"dev-main"，它照样会拉非稳定版本。
关键不是镜像配置，而是你在require里明确排除预发布版本：
-
"monolog/monolog": "^2.0"→ 允许2.0.0-rc1等预发布版（Composer 2.2+ 默认行为） -
"monolog/monolog": "^2.0@stable"→ 强制只选带stable标签的版本，跳过beta、rc、dev - 也可以用
"monolog/monolog": "2.0.*@stable"，效果类似，但范围更窄
全局禁用非稳定版本：设置minimum-stability + prefer-stable
如果整个项目都希望默认只装稳定版，别每次手动加@stable，就在composer.json顶层设两个字段：
{
"minimum-stability": "stable",
"prefer-stable": true,
"require": {
"php": "^8.1",
"laravel/framework": "^10.0"
}
}
minimum-stability定义最低允许的稳定性（stable / RC / beta / alpha / dev），prefer-stable则让Composer在满足约束前提下优先选stable版——哪怕^10.0理论上能匹配10.0.0-rc2，它也会退而求其次选10.0.0（如果存在）。
注意：prefer-stable不会覆盖显式写的@beta或dev-main，它只起“软限制”作用。
镜像配置不影响版本筛选，但config.repo.packagist可能干扰行为
有些用户误以为改镜像地址就能过滤版本，于是把packagist.org替换成镜像URL，比如：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
"repositories": [
{
"type": "composer",
"url": "https://mirrors.aliyun.com/composer/"
}
]
这本身没问题，但如果你同时删掉了默认的packagist.org，又没加"packagist": false，Composer可能因仓库配置冲突导致版本解析异常（尤其遇到私有包或fork包时）。正确写法是：
- 保留默认 packagist（Composer 2.0+ 自动启用）
- 仅用
config设置镜像：composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - 或在
composer.json里加："repositories": [{"type": "packagist", "url": "https://mirrors.aliyun.com/composer/"}]，并确保没有重复定义
验证是否真用了稳定版：看composer show输出的versions字段
执行composer install后，运行composer show monolog/monolog，重点看最后一行：
versions : * 2.10.0, 2.9.2, 2.9.1, 2.9.0, ...
如果显示的是2.10.0（无-beta、-rc后缀），说明生效；如果看到2.11.0-rc1被装上了，说明@stable或prefer-stable没起效——此时要检查有没有某个依赖间接引入了非稳定约束，或者composer.lock里锁死了旧的非稳定版本。
遇到锁文件残留问题，可删掉composer.lock和vendor重装，但务必确认团队协作中其他人也同步更新。
稳定版过滤这事，核心不在镜像，而在约束表达是否精准。一个@stable或一组minimum-stability配置，比换十个镜像都管用。最容易忽略的是composer.lock里藏着的历史非稳定版本，它会让所有新配置看起来“失效”。
