全局配置 composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ 常因漏 -g、键名错误（如 repos.packagist）、url 缺末尾斜杠而静默失效；需用 composer config -g repo.packagist 验证输出是否为完整 json；宝塔、ci、docker 中因用户不一致导致配置不生效，应按实际运行用户执行命令；项目级配置更可靠，且需删除 vendor 和 lock 后重装；-vvv 可验证源是否生效。
全局配置 composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ 一条命令就能生效，但 90% 的人配不成功——不是网络问题，是命令漏了 -g、写错键名（比如 repos.packagist）、或 URL 少了末尾斜杠 /。
为什么 composer config -g repo.packagist 常常静默失效
这条命令不报错，但结果为空或仍是 https://packagist.org，基本就掉进这三个坑里：
-
-g被省略：没加这个参数，配置只写进当前项目的composer.json，换目录就失效 - 键名写成
repos.packagist（多一个s）或packagist.org：Composer 2.x 完全忽略，直接 fallback 到官方源 - URL 缺少末尾斜杠，例如
https://mirrors.aliyun.com/composer：部分版本会拼出/composerpackages.json导致 404，元数据拉不到
验证是否真写进去了？运行 composer config -g repo.packagist。输出必须是完整 JSON，如 {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}；如果返回空、null 或报 Key not found，说明根本没写对。
宝塔、CI、Docker 里全局配置为啥不生效
因为「谁在跑命令」和「谁在读配置」不是同一个人：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 你在终端用
root执行了composer config -g，但宝塔后台的部署脚本是以www用户运行的，它读的是/home/www/.composer/config.json，根本看不到root的配置 - CI 流水线用
runner用户构建，sudo composer config -g却把配置写进了root家目录，完全不匹配 - Docker 容器里没挂载
~/.composer，每次重建镜像都重置，配置白写
解决方法很直接：先确认实际执行用户（whoami 或查日志 UID），再针对性运行：sudo -u www composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/
项目级配置才是团队和 CI 的可靠解法
把镜像源写进 composer.json，Git 提交后所有人行为一致，不依赖本地环境：
- 进项目根目录，运行
composer config repo.packagist composer https://mirrors.aliyun.com/composer/（注意不加-g） - 它会自动往
repositories字段安全追加，不覆盖已有私有源；如果原来"repositories": {}是对象，就转成标准数组并插入；如果是"repositories": []数组，就直接 push 进去 - 千万别手动写
"packagist": false——这会彻底关掉基础包校验，composer install直接失败 - 改完必须删掉
vendor/和composer.lock，再跑composer install，否则旧 lock 文件里的 hash 和镜像元数据不匹配
-vvv 是排查镜像是否真起作用的第一证据
临时换源或验证配置时，加 -vvv 能打印出真实请求地址，一眼看出走的是哪个源：
composer create-project laravel/laravel myapp --repository=https://mirrors.aliyun.com/composer/ -vvv- 日志里出现
GET https://mirrors.aliyun.com/composer/packages.json就说明生效了；如果还是packagist.org，说明配置没落到位 -
composer show -p可列出所有已注册源，确认packagist类型的源是否已被替换 - 别信
composer.json里写了repositories就万事大吉——create-project和全局命令仍走默认源，只有项目内命令才读它
最常被忽略的点：镜像只加速下载和元数据拉取，不解决 Resolving dependencies 卡顿。如果卡在这一步，得检查 PHP 版本约束太宽、dev 分支依赖太多、或者 require-dev 塞了大量工具包。
