答案：应全局配置阿里云或腾讯云镜像源，命令为composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/或对应腾讯云地址，需严格匹配键名、type声明及末尾斜杠，并通过composer config -g repo.packagist验证输出是否为完整json结构。
国内直接用 Composer 官方源，composer install 卡在 Downloading... 或报 Connection timed out 是常态——不是你网络差，是官方服务器物理距离和防火墙导致的。换国内镜像，不是“锦上添花”，而是刚需。
怎么快速切换到阿里云或腾讯云镜像
最稳妥的方式是全局配置（对当前用户生效），避免每次进项目都重设：
运行以下任一命令即可：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/
或
composer config -g repo.packagist composer https://mirrors.tencent.com/composer/
注意：repo.packagist 是固定键名，不能写成 packagist.org 或漏掉 composer 类型声明；-g 表示全局，不加则只作用于当前目录下的 composer.json 所在项目。
验证是否生效：运行 composer config -g repo.packagist，输出应为对应镜像 URL。
为什么不用 composer create-project 时指定镜像
有人习惯在创建项目时加 --repository-url，比如：
composer create-project laravel/laravel myapp --repository-url=https://mirrors.aliyun.com/composer/
这看似省事，但问题明显：
- 仅影响本次安装依赖，新生成的项目里
composer.json不含镜像配置，后续composer update仍走官方源 - 如果项目被其他人 clone，他们没配镜像，就会复现下载慢问题
-
--repository-url会覆盖整个仓库定义，可能干扰私有包或平台特定源（如 Laravel Mix 的插件源）
真正省心的做法：先全局配好镜像，再用 create-project，干净又一致。
遇到 Package operations: X installs, Y updates 却卡住不动？
这不是镜像失效，常见真实原因有三个：
• 镜像同步有延迟：阿里云镜像通常 5 分钟内同步，但偶发滞后（尤其凌晨低峰期），可临时切回官方源验证：composer config -g repo.packagist composer https://packagist.org，若立刻恢复则说明是镜像暂不同步
• PHP 扩展缺失：某些包（如 ext-zip）未启用会导致解压失败，错误未必直接报出，建议运行 php -m | grep zip 确认
• Composer 版本太旧：composer self-update 升级到最新版（v2.5+ 对镜像兼容性更好），旧版（如 v1.x）在部分镜像上会出现 Could not parse version constraint 类报错
别急着换镜像，先跑一遍 composer diagnose，它能暴露 DNS、HTTPS、CA 证书等底层问题。
镜像不是万能加速器——如果项目里写了大量 repositories 自定义源（尤其是 Git 类型），Composer 仍会逐个尝试连接，这时候再快的镜像也救不了。优先清理冗余源，比换镜像更有效。
