composer镜像对dev分支无效，因其仅代理packagist.org的稳定版本元数据，dev-main等开发分支依赖git直连，镜像不提供github api或git仓库代理服务。
composer config -g repo.packagist 命令为什么对 dev 分支依赖没用
镜像源只代理 packagist.org 上已发布的稳定版本（即有明确 tag 的版本），不代理 GitHub 上的 dev-main、dev-develop 等开发版分支。这类依赖走的是 Git 协议直连，Composer 会忽略镜像配置，直接请求原始仓库（如 https://github.com/monolog/monolog.git）。你看到的“慢”或“超时”，和镜像无关，是 Git clone 本身卡在 DNS、SSH 或 HTTPS 连接上。
- 验证方法：执行
composer install -vvv，若日志中出现Cloning https://github.com/...或Downloading https://api.github.com/...，说明正在走 Git，镜像完全不参与 - 解决思路不是换镜像，而是优化 Git 行为：改用 SSH（需配置密钥）、启用
git clone --depth=1（通过COMPOSER_DISCARD_CHANGES=1配合"preferred-install": "dist"间接生效）、或改用dist包（删掉composer.lock后重装，强制 Composer 优先选 zipball） - 如果必须用
dev-版本，且项目在 CI 中频繁失败，建议把该包 fork 到公司内网 GitLab，再配私有仓库——这才是治本方案
如何让 composer require monolog/monolog:dev-main 走镜像
做不到。Composer 对 dev- 版本的解析逻辑决定了它必须访问源代码仓库元数据（GitHub API 或 Git 服务器），镜像站不提供这部分服务。哪怕你在 repositories 里写死一个国内镜像 URL，只要 type 是 composer，Composer 就只查 packages.json，而开发分支信息不在其中。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 唯一例外：某些镜像（如华为云）提供
git类型仓库代理，但需手动配置，且仅支持部分托管平台（如 Gitee），不兼容 GitHub - 更现实的做法是：把
dev-main改成具体 commit hash（如9a8b7c6），这样 Composer 会尝试从 packagist 的 dist 缓存拉 zipball——此时镜像才起作用 - 注意：commit hash 必须对应一个真实存在的提交，且该包在 packagist.org 上已注册并启用 auto-update；否则仍 fallback 到 Git clone
composer.lock 里 url 字段还是 github.com，说明镜像没生效？
不一定。镜像是否生效，只看 packages.json 元数据的下载路径；而 composer.lock 中的 url 字段记录的是最终分发包（dist）的实际地址，它由包作者在 packagist.org 上填写，镜像站不做修改。所以即使你用了阿里云镜像，composer.lock 里依然可能写着 "url": "https://api.github.com/repos/..."。
- 真正判断镜像是否生效，看
composer install -vvv日志第一行：Loading composer repositories with package information后面跟的域名是不是你的镜像地址（如mirrors.aliyun.com） - 如果日志里出现
https://packagist.org/packages.json，说明镜像根本没加载成功——回头检查repo.packagist键名拼写、-g参数、末尾斜杠这三处硬伤 -
composer.lock里的url不影响下载速度，只要 metadata 请求走镜像，后续 dist 下载会复用 packagist 提供的 CDN 地址（多数情况下已是国内节点）
为什么 composer update --dry-run 显示 “Resolving dependencies” 卡住，和镜像无关
这个阶段完全不涉及网络下载，只做本地版本约束求解。镜像只加速包元数据和 dist 文件获取，不参与依赖图计算。卡在这里，说明你的 composer.json 存在高复杂度约束：
- PHP 版本范围太宽，比如
"php": "^7.4 || ^8.0 || ^8.1 || ^8.2"，会让 Composer 枚举所有组合 - 大量
dev-版本 + 未锁定的minimum-stability，导致回溯搜索空间爆炸 - 存在冲突的 require 和 require-dev，尤其当某个 dev 工具依赖旧版 symfony/console，而主应用要求新版时
- 解决方案：加
--profile查耗时热点；临时删掉require-dev再试；或用composer prohibits vendor/package定位冲突源头
dev- 相关问题，就像给自行车换跑车轮胎——方向错了。真正要动的，是依赖声明方式、CI 网络策略，或者干脆放弃 dev- 改用预发布 tag。
