composer config -g在ci中总失效，根本原因是其仅修改当前用户~/.composer/config.json，而ci环境（如github actions、gitlab ci）使用runner等独立用户执行，无法读取该配置；推荐用--repository-url参数或composer_repo_packagist环境变量（≥2.5）或项目级repositories配置。
CI/CD里配Composer镜像，composer config -g基本没用——它只改当前用户配置，而runner、Docker容器或Jenkins agent几乎从不用你的账号执行命令。
为什么composer config -g在CI中总失效
根本原因不是命令写错，而是路径隔离：全局配置写在~/.composer/config.json，但CI环境的执行用户（如gitlab-runner、www-data、runner）没有读取你本地用户配置的权限。
- GitHub Actions 默认用
ubuntu用户，sudo composer config -g写进的是root的配置，实际运行时读不到 - GitLab CI 若启用了
user: root，则composer config -g有效；但多数项目禁用 root，导致静默失败 - 字段名拼错（比如写成
repos.packagist多了一个s）不会报错，但配置不生效 - URL 缺末尾斜杠（如
https://mirrors.tuna.tsinghua.edu.cn/composer→ 必须是https://mirrors.tuna.tsinghua.edu.cn/composer/）会导致请求 404 或 fallback 到 packagist.org
--repository-url 是最稳的临时方案
不依赖任何环境状态，每次命令显式指定，适合绝大多数CI脚本。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
composer install --repository-url=https://mirrors.aliyun.com/composer/ --no-dev --prefer-dist -o-
composer update --repository-url=https://mirrors.aliyun.com/composer/ --with-dependencies（注意：update 比 install 更敏感，必须带参数，否则仍走默认源） - 若项目含私有包，
--repository-url会覆盖所有仓库，需确保该镜像支持代理私有源，否则要配合COMPOSER_AUTH环境变量补认证 - 不推荐在脚本里反复执行
composer config，既慢又易因用户切换失效
用 COMPOSER_REPO_PACKAGIST 环境变量（Composer ≥2.5）
比 --repository-url 更轻量，且对 install、update、require 全局生效，但版本门槛明确。
- 确认 Composer 版本：
composer --version输出至少为2.5.0，旧版忽略该变量 - 在 CI 配置中设置：
COMPOSER_REPO_PACKAGIST=https://mirrors.aliyun.com/composer/ - 该变量仅影响 packagist.org 主源，不影响
repositories中定义的其他私有源或 VCS 仓库 - 若同时设了
--repository-url，它优先级更高，会覆盖环境变量
把镜像固化到 composer.json 是长期最优解
代码即配置，不依赖 CI 环境变量、不拼命令、不猜用户身份，上线、本地、CI 行为完全一致。
- 在
composer.json顶层加repositories块，启用多镜像故障转移：
"repositories": [
{
"type": "composer",
"url": "https://mirrors.aliyun.com/composer/",
"canonical": false
},
{
"type": "composer",
"url": "https://packagist.phpcomposer.com/",
"canonical": false
}
],
"minimum-stability": "stable",
"prefer-stable": true
"canonical": false 关键：告诉 Composer 这些只是镜像，不是权威源，避免元数据冲突"canonical": false，还需调高并发参数（放在 config 下）：
"config": {
"parallel-downloads": 10,
"http-max-concurrent-downloads": 10
}
composer install --no-dev --prefer-dist -o，其余全由 composer.json 控制真正麻烦的不是配镜像，而是验证它是否真在用——加 -vvv 看日志里出现 GET https://mirrors.aliyun.com/composer/p2/ 才算落地；只看命令不报错，很可能还在默默连 packagist.org。
