执行composer config -g repo.packagist可准确查看当前生效的全局镜像地址；若返回空则使用官方源https://packagist.org，若返回如{"type":"composer","url":"https://mirrors.aliyun.com/composer/"}则为阿里云镜像已生效，注意项目级配置优先级更高且可能静默覆盖全局设置。
怎么确认你当前用的是哪个镜像源
执行 composer config -g repos.packagist，输出结果就是当前生效的全局镜像地址。如果返回空，说明你还在直连 https://packagist.org；如果返回 {"type":"composer","url":"https://mirrors.aliyun.com/composer/"}，那就是阿里云镜像已生效。
注意：composer config -g 只看全局配置，但项目级配置（即当前目录下 composer.json 里的 repositories）优先级更高——哪怕你刚配好全局镜像，只要 composer.json 里有旧的或失效的镜像定义，它就会被强制覆盖，且不报错。
常见误判场景：
- 执行
composer config -g repo.packagist（少了一个s）——这个命令在新版 Composer 中会静默失败，不报错也不输出，容易让人误以为“没配成功” - 看到
composer diagnose显示 “OK”，就以为源可用——它只检测配置语法和本地网络连通性，不验证镜像元数据是否完整、是否支持 Composer 2.x 协议
阿里云、清华、SJTUG、php.cnpkg 四个主流源实测差异
截至 2026 年 6 月，这四个镜像均支持 HTTPS 和 Composer 2.9.6，但同步延迟、地域适配和包完整性表现不同：
-
https://mirrors.aliyun.com/composer/：通用性最强，华南、华东、华北用户基本无感延迟；Laravel、Symfony 等主流框架包同步及时，但小众私有包（如某些 GitHub 私仓）偶尔滞后 1–2 小时 -
https://mirrors.tuna.tsinghua.edu.cn/composer/：教育网和北方地区访问极快，但部分南方用户偶发 DNS 解析慢；对 PHP 8.4 新增函数签名兼容性验证更严格，偶尔比阿里云晚几小时上线新版本 -
https://packagist.mirrors.sjtug.sjtu.edu.cn/：学术网络运维，无商业更新节奏干扰；适合 CI/CD 流水线等对稳定性要求高于速度的场景；但需确认你的出口 IP 是否在教育网白名单内，否则可能 403 -
https://php.cnpkg.org：2026 年起更新最勤，Laravel 11 和 monorepo 类包几乎当天入库；非官方源，但实测composer require失败率最低；缺点是文档弱，出问题时只能靠社区反馈
换源后还慢？这些地方和镜像无关
镜像只加速「下载」，不解决「解析」和「生成」环节的卡顿。如果换源后仍慢，问题大概率出在本地：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
memory_limit过低（如 128M）：运行COMPOSER_MEMORY_LIMIT=-1 composer install强制不限内存 - 启用了
xdebug：执行php -v看输出是否含xdebug，有就临时禁用，否则依赖解析慢 5–10 倍 -
composer.lock过期或损坏：删掉vendor/和composer.lock，再跑composer install --no-cache - 项目里写了
"packagist.org": false：这会彻底屏蔽 packagist 镜像，必须同步设为true或删掉该键
验证镜像是否真通，别只信配置
配置写对 ≠ 镜像可用。最直接的验证方式是手动请求元数据接口：
运行 curl -I https://mirrors.aliyun.com/composer/packages.json，秒回 200 才算靠谱；如果超时或返回 503，就得换源或查本地代理设置。
另外，composer install 时加 -vvv 参数，观察日志里实际发起的请求域名——如果还出现 packagist.org 或 github.com，说明要么配置未生效，要么项目里硬编码了第三方 URL（比如老旧 composer.json 里写了 "dist": { "url": "https://github.com/xxx/yyy/archive/" }），这类请求完全绕不开镜像。
最容易被忽略的一点：换源命令写错一个字符（比如 repos.packagist 多了个 s，或者 URL 少了末尾 /），这种错误不会报错，但配置根本没写进去。
