应优先使用composer install --no-cache强制远程拉取并校验，而非删vendor和lock；单个包损坏时可用composer reinstall vendor/package精准修复，前提是先执行composer clear-cache且composer≥2.2。
Composer install 报 “corrupted package” 或校验失败怎么办？
直接删掉 vendor 和 composer.lock 再重装，不是最优解——它会触发全量重新解析依赖，可能引入意外版本变更。真正该做的是让 Composer 强制跳过本地缓存、重新下载并校验包。
用 composer install --no-cache 强制走远程拉取
这个参数会让 Composer 完全忽略本地 ~/.composer/cache，所有包都从镜像或 Packagist 重新下载，并重新执行 SHA256 校验。适用于：明明换了网络/清了缓存仍报 Invalid package archive 或 Hash mismatch 的情况。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
--no-cache不影响composer.lock版本锁定，不会改变依赖树 - 比删
vendor+composer.lock更安全，尤其在 CI 环境中 - 如果用的是国内镜像（如阿里云、腾讯云），确保镜像源本身没同步异常；可临时切回官方源验证：
composer config -g repo.packagist composer https://packagist.org
单个包损坏时，只重装它而不是整个 vendor
当错误信息明确指向某个包（例如 symfony/console v6.4.0 校验失败），没必要重装全部。用 composer reinstall 针对性处理：
-
composer reinstall symfony/console—— 卸载再装指定包，保留其他依赖 -
composer clear-cache必须先执行，否则重装仍可能读到损坏的缓存文件 - 注意：该命令要求 Composer ≥ 2.2，旧版本不支持
reinstall
为什么 composer update 有时反而更慢或更不稳定？
它会重新解析整棵树、请求最新兼容版本、生成新 composer.lock，不仅耗时，还可能因上游包发布缺陷导致新问题。除非你确实需要升级依赖，否则别用 update 来“修损坏”。
- 想保持当前 lock 文件版本，就只用
install系列命令 - CI 中建议固定 Composer 版本（如
composer self-update --1或--2），避免因 Composer 自身行为变化引发校验逻辑差异 - 某些私有仓库或 Satis 源若未正确配置
dist的shasum字段，也会假报损坏——这时要检查源配置而非本地环境
df -h 和 ls -la ~/.composer/cache，比反复重试更省时间。
