必须同步删除vendor和composer.lock后重装，因校验失败根源是composer.lock中硬编码的dist.sha256与新包不匹配；仅清缓存、换镜像或单删vendor均无效，须先切回官方源、清缓存、再同步删除二者并重装生成新锁文件。
必须同步删掉 vendor 和 composer.lock 后再跑 composer install，只删一个或只清缓存都无效。这个错误不是下载中断，而是 Composer 主动拒绝加载——它拿 composer.lock 里硬编码的 dist.sha256 去比对刚下下来的 ZIP 包，差一个字节就报错。
为什么不能只删 vendor 目录？
删完 vendor 后执行 composer install，它仍会读取旧的 composer.lock 文件，继续用里面过期的哈希值校验新下载的包，结果必然失败。Windows 用户尤其容易漏掉 del composer.lock，必须配对执行：rd /s /q vendor & del composer.lock。
为什么 composer clear-cache 解决不了？
缓存目录（~/.composer/cache 或 %APPDATA%\Composer\Cache）里存的是已下载的 ZIP 包副本，但校验失败的根源在 composer.lock 文件本身。这个文件里每个包都写着上一次生成时记录的 dist.sha256，和当前镜像返回的内容可能已不一致。清缓存只清副本，composer.lock 里的哈希纹丝不动。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
重装前必须切回官方源再操作
直接换镜像后立刻删锁重装，风险是镜像还没同步完，元数据和包内容不同步，照样出错。正确顺序是：
- 先切回官方源保真：
composer config -g --unset repos.packagist.org（注意字段名是单数repos.packagist.org，不是复数） - 再清缓存：
composer clear-cache，确认输出含Clearing cache (all) - 然后删干净：
rm -rf vendor composer.lock（Linux/macOS）或rd /s /q vendor & del composer.lock（Windows） - 最后执行：
composer install——此时会从 packagist.org 拉取完整packages.json快照，所有哈希值来自同一时刻
等新锁生成、验证通过后，再按需切回国内镜像。别跳步骤，也别指望“换源就能好”，镜像若返回了和官方不一致的哈希，问题只会更隐蔽。
