当前真正稳定、同步及时且兼容 composer 2.9.6+ 的国内镜像源仅有四个：阿里云（https://mirrors.aliyun.com/composer/）、清华大学（https://mirrors.tuna.tsinghua.edu.cn/composer/）、中科大（https://mirrors.ustc.edu.cn/composer/）、上海交大（https://packagist.mirrors.sjtug.sjtu.edu.cn/），均需严格配置 url 末尾斜杠及正确键名 repo.packagist。
当前真正稳定、同步及时、且与 Composer 2.9.6+ 兼容的国内镜像源只有四个，其余多数已停服或存在静默 fallback 风险。配错一个字符就等于没配——不是镜像不行，是配置没生效。
哪些镜像地址现在能用（2026年8月实测）
以下四个地址均支持 HTTPS、元数据格式兼容、每 5–15 分钟同步，且无证书链异常：
-
https://mirrors.aliyun.com/composer/—— 同步最快（约 15 分钟），CDN 覆盖全，南方/北方用户延迟均 -
https://mirrors.tuna.tsinghua.edu.cn/composer/—— 教育网首选，学术网络质量高，但部分公网 DNS 解析偶有抖动 -
https://mirrors.cloud.tencent.com/composer/—— CI/CD 场景最稳，GitHub Actions/GitLab CI 中成功率最高；腾讯云服务器可用内网域名https://mirrors.tencentyun.com/composer/ -
https://packagist.mirrors.sjtug.sjtu.edu.cn/—— 无商业干扰，更新节奏保守但可靠，Laravel/Symfony 包基本当天入库
已失效地址请直接排除：https://packagist.phpcomposer.com（404）、https://packagist.laravel-china.org（关停）、所有 HTTP 地址（Composer 2.2+ 默认拒绝）。
为什么 composer config -g repo.packagist 总不生效
这不是权限或网络问题，而是 Composer 对配置格式零容忍。任一条件不满足，就会静默 fallback 回 https://packagist.org：
- 键名必须是
repo.packagist（不是repos.packagist、repository.packagist） - 中间必须显式写
composer作为type值（漏掉即忽略） - URL 必须以
https://开头，且结尾带/（https://mirrors.aliyun.com/composer❌ → 拼出/composerpackages.json导致 404） - 必须加
-g参数，否则写入的是项目级而非全局配置
验证是否成功：运行 composer config -g repo.packagist，输出必须是完整 JSON 对象，例如：{"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}。空、null 或仍是官方地址，说明根本没写进去。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
项目级配置比全局更可靠（尤其 CI/CD）
团队协作或自动化流程中，全局配置常被覆盖（如宝塔面板用 www 用户执行，而你配的是 root 的）。项目级配置直接写进 composer.json，拉代码即生效：
- 进入项目根目录，运行：
composer config repo.packagist composer https://mirrors.aliyun.com/composer/（注意不加-g） - 该命令自动向
repositories字段追加packagist条目，不破坏已有私有源 - 若已有空
"repositories": {}，别手动编辑 JSON——少一个逗号就会让composer install报错 - 为防 fallback，建议在
repositories数组末尾加一行：{"packagist.org": false}
项目级配置会完全屏蔽全局设置，所以查配置时得用 composer config repo.packagist（不带 -g）。
换源后还是卡在 “Resolving dependencies” 或 “Loading repositories”
镜像只加速元数据拉取和 ZIP 下载，不解决依赖解析慢的问题。常见真实原因：
-
composer.lock文件记录的是原始源地址，不删就永远走不了新镜像；执行前先rm composer.lock - 本地元数据缓存未刷新：Composer 默认复用
packages.json缓存最多 15 分钟，需手动composer clear-cache+composer update --refresh - PHP 缺失
openssl或zip扩展（用composer diagnose可暴露） -
composer.json中写了大量"^1.0@dev"这类不稳定约束，导致版本回溯爆炸 - 企业防火墙拦截了 HTTPS 请求（临时调试可试
composer config -g secure-http false，仅限排查）
最常被忽略的是旧 composer.lock 和缓存——这两项不处理，哪怕镜像再快也白搭。
