代理未生效因未写入composer全局配置，需用composer config -g http-proxy和https-proxy显式设置；镜像与代理互斥，配镜像则代理失效；https隧道、证书信任、时间同步等问题亦需逐一排查。
代理配置没写进 Composer 全局 config
Composer 不读 HTTP_PROXY 环境变量（v2.2 之前完全忽略，v2.2+ 默认启用但极易被覆盖），设了系统代理却没生效，大概率是根本没写进它自己的配置文件。运行 composer config -g http-proxy，如果输出为空，说明代理压根没生效。
正确做法是用 composer config 命令显式写入：
-
composer config -g http-proxy http://127.0.0.1:8888（HTTP 代理） -
composer config -g https-proxy http://127.0.0.1:8888（HTTPS 请求必须配https-proxy，只配http-proxy没用） - 带认证？格式必须是：
http://user:pass@127.0.0.1:8888 - 检查是否被项目级
composer.json中的config.http-proxy覆盖——它优先级更高
代理不支持 HTTPS CONNECT 隧道
很多本地代理（如旧版 Squid、部分企业网关）默认不处理 HTTPS 的 CONNECT 请求，Composer 卡在 “Resolving dependencies” 或报 cURL error 35，本质是隧道不通，不是超时设置小的问题。
验证方式：curl -x http://127.0.0.1:8888 -I https://packagist.org/packages.json。如果失败，说明代理不支持 HTTPS 隧道。
临时绕过方案：
- 换用支持隧道的代理（如 Clash 的 TUN 模式，需 Composer ≥ 2.2）
- 改用 HTTP 镜像源（仅调试）：
composer config -g repo.packagist composer http://packagist.org - 更稳解法：跳过代理，直接切阿里云镜像源（
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/），镜像站本身不参与 TLS 握手，绕开代理层干扰
证书信任问题导致静默失败
公司代理或 Fiddler/Charles 常用自签名 CA，Composer 默认不信任，错误常表现为 cURL error 28 或静默超时，日志里看不到明确提示。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
解决步骤：
- 导出代理根证书（如
fiddler-root.cer），转成 PEM 格式 - 执行：
composer config -g cafile /path/to/fiddler-root.pem - 同步调高底层连接容忍度：
composer config -g http.connect_timeout 60和composer config -g http.timeout 600 - Windows 上 WSL2 容器若时间不同步，TLS 握手必败——运行
sudo hwclock -s同步主机时间
镜像源和代理不能共存
这是最容易被忽略的互斥逻辑：repo.packagist.url 设为镜像地址后，http-proxy 自动失效。你配了阿里云镜像，Composer 就直连 mirrors.aliyun.com，不再走任何代理。
只有当你必须访问真实 packagist.org 或启用了 mTLS 的私有 Packagist 时，才需要代理；此时镜像源必须退场。
常见误操作：
- 一边配镜像，一边又设
http-proxy，以为能“双保险”，结果代理根本不起作用 - 误以为镜像站也需双向认证（mTLS），其实镜像站不启用客户端证书校验
- 代理若不支持透传 client cert（如 Nginx
proxy_pass），证书根本发不到远端，握手直接失败
复杂点在于：网络策略、代理能力、证书链、Composer 版本四者交织，单看报错关键词容易误判方向。先确认你到底需要直连官网还是走镜像——这个选择决定了后续所有配置路径。
