composer config -g repo.packagist 命令总不生效是因为键名必须为单数repo.packagist、type值必须显式写composer、url必须https且以/结尾，三者缺一即静默回退官方源；验证需输出完整json对象。
composer config -g repo.packagist 命令为什么总不生效
它根本不会报错，但你执行完 composer install 还是连 packagist.org，说明配置压根没写进去。不是网络慢，是命令漏了三个硬性条件中的任意一个：
-
repo.packagist是唯一合法键名——写成repos.packagist、repository.packagist或packagist.org全部无效 - 中间那个
composer是type值，不是可选参数，也不能替换成别的词（比如package或留空） - URL 必须是 HTTPS 且末尾带
/：https://mirrors.aliyun.com/composer/✅，https://mirrors.aliyun.com/composer❌（少斜杠会导致请求路径拼成/composerpackages.json，404 后静默 fallback）
验证是否真写进去了？别信“命令没报错”，直接运行：composer config -g repo.packagist。输出必须是完整 JSON 对象，例如 {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}。空、null、或还是 https://packagist.org，就说明没成功。
项目级配置怎么不破坏私有源还确保走镜像
你在本地配好全局镜像，但同事拉代码、CI 流水线、宝塔后台全都不生效——因为它们读的是项目自己的 composer.json，不是你的 ~/.composer/config.json。项目级才是真实协作场景的解法：
- 先进入项目根目录（确保有
composer.json），执行：composer config repo.packagist composer https://mirrors.aliyun.com/composer/（注意：不加-g） - 这条命令会自动向
composer.json的repositories字段追加一条，而不是清空重写；如果原来就是"repositories": {}，它会转成数组并插入 - 如果原
repositories已有私有 Git 源（比如"my-vcs": {"type": "vcs", "url": "git@..."}），新镜像会追加到数组末尾，不覆盖 - 改完必须删掉
vendor/和composer.lock——否则composer.lock里仍记录着旧源的 dist URL，install时根本不会走新镜像 - 删完只跑
composer install（不是update），让 Composer 从头解析依赖、生成适配新镜像的 lock 文件
换镜像后 still 卡在 Resolving dependencies？和镜像无关
镜像只加速包下载，不参与依赖解析。如果你发现 composer update 卡在 Resolving dependencies 几十秒甚至几分钟，问题出在本地约束本身：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
"php": "^7.4 || ^8.0"这类宽泛版本声明会让 Composer 尝试大量 PHP 版本组合，拖慢解析 -
require-dev里塞了太多未锁定版本的工具（如"phpunit/phpunit": "^10.0"），每次都要查最新版元数据 - 用了大量
dev-main或dev-develop分支依赖，Composer 得反复校验分支状态 - 某些企业网络拦截 HTTPS 请求，或本地
openssl扩展未启用（用php -m | grep openssl检查）
这些情况换任何镜像都无效。得收紧 php 版本约束、锁定 require-dev 中关键工具的 patch 版本、避免使用不稳定分支。
宝塔、Docker、GitHub Actions 里镜像为啥不生效
全局配置写的是你当前 shell 用户的 ~/.composer/config.json，但 Web 服务、CI runner、容器内进程往往以不同用户身份运行：
- 宝塔默认用
www用户执行 PHP CLI，得切用户再配：sudo -u www composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - Docker CI 中，
composer config -g写入的是构建阶段 root 用户的配置，但运行时可能是非 root 用户，建议改用项目级配置 +--repository-url参数临时覆盖 - GitHub Actions 默认用
runner用户，composer config -g需放在 job 步骤开头，并确保后续步骤复用同一 shell 环境 - 某些环境（如宝塔）默认禁用
proc_open、putenv等函数，Composer 根本起不来——先去 PHP 管理里放开禁用函数，再配镜像
最省心的做法：别依赖全局配置，把镜像写进 composer.json，再配合 composer clear-cache + 删 vendor + 删 composer.lock + composer install 四步走，基本能绕过所有权限和路径陷阱。
