composer 官方不支持 p2p 分发依赖，因其架构层面缺失 peer-to-peer 协议栈、节点发现与分片同步机制；所有下载均通过 http(s) 单点拉取，无 dht/gossip/libp2p 集成，vendor 目录无上传能力，强行注入 p2p 会导致校验失败、autoload 冲突与 lock 漂移。
Composer 官方不支持 P2P 分发依赖，所有网络请求均由 PHP 进程单点发起，底层无 peer-to-peer 协议栈、无节点发现机制、无分片同步逻辑 —— 这不是配置问题，是架构层面的缺失。
为什么 composer install 无法走 P2P
Composer 的下载流程完全基于 cURL 或 PHP stream wrappers，所有包均从 repositories 配置的 HTTP(S) 地址拉取，每个请求是独立的 GET + 校验，不共享连接、不协商分片、不广播哈希。即使你用 hirak/prestissimo（已废弃）或 composer-p2p-plugin（非官方、无维护、PHP 8+ 兼容性断裂），也仅能并发 HTTP 请求，而非真正意义上的 P2P。
- 源码中没有 DHT、gossip 协议或 libp2p 集成痕迹，
src/Composer/Downloader/下全是HttpDownloader和ZipDownloader类 -
composer.lock文件只存 dist URL 和 SHA256，不包含 torrent info hash、swarm 节点列表或 piece map - vendor 目录结构是扁平化写入，无本地 peer 注册表、无上传能力、无带宽贡献反馈机制
边缘节点间“类 P2P”的可行替代方案
在带宽受限的边缘集群中，真正可落地的是“缓存代理 + 本地镜像 + 离线 fallback”，而非 P2P：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 部署
composer-proxy（如packagist-proxy或自建 Nginx + cache）作为集群网关，所有节点统一走该代理，首次下载后后续请求直接命中缓存 - 用
composer archive或php ./bin/build-package.php（自定义脚本）将常用包打包为 tar.gz，通过 rsync/scp 推送到各节点~/.composer/cache/files/对应路径，再配合--prefer-dist强制使用本地归档 - 在
composer.json中配置"repositories"为优先级链：path→local mirror→packagist.org，确保断网时仍可 fallback 到本地副本
强行注入 P2P 的风险点
试图通过 patch Composer 或挂载 FUSE 文件系统模拟 P2P，会触发一系列隐性故障：
- 哈希校验失败：P2P 下载的文件若未严格按 Composer 的
dist.shasum字段校验，composer install会中止并清空部分 vendor 目录 - autoload 冲突：不同节点通过 P2P 同步的包可能因解压顺序/时序差异，导致
vendor/composer/autoload_*.php生成不一致 - lock 文件漂移：
composer update依赖远程元数据解析，P2P 无法提供packages.json的原子更新，造成composer.lock中 version、dist、source 字段错乱
边缘环境下的依赖分发，关键不在“去中心化”，而在“确定性”——确保每个节点执行 composer install --no-dev --prefer-dist 时，输入（lock 文件 + 缓存 + 镜像）完全可控，输出（vendor 目录结构 + autoload 映射）完全一致。P2P 带来的不确定性，远大于它可能节省的那几 MB 带宽。
