答案是项目级repositories字段屏蔽全局镜像：只要composer.json含"repositories"（即使为空数组或对象），composer即静默忽略全局配置，退回packagist.org导致卡住；需用composer config --unset repositories临时验证，并检查grep -a3 '"repositories"' composer.json确认陷阱格式。
composer update卡在“Loading composer repositories”不动
这通常不是网络连不上，而是根本没发请求到镜像站——项目级 repositories 字段会静默屏蔽全局镜像配置。只要 composer.json 里存在 "repositories"（哪怕值是 {} 或 []），Composer 就直接忽略你配的阿里云地址，退回到官方源 packagist.org，而国内访问它大概率超时卡死。
检查方式：
- 运行
composer config repositories，看输出 URL 是不是你设的镜像地址 - 搜项目根目录：
grep -A3 '"repositories"' composer.json，常见陷阱包括："repositories": []、"repositories": {"packagist": {}}（对象而非数组）、或残留已下线源 - 临时验证：执行
composer config --unset repositories（注意无-g），再跑composer update -vvv，观察第一行GET请求是否命中镜像域名
composer update报“Young requirements could not be resolved”
这不是依赖真冲突，八成是本地环境缺东西：PHP 版本太低、扩展没装、或 composer.lock 里锁了不兼容的版本。Composer 解析时发现约束无法满足，就直接放弃，而不是列出具体哪个包炸了。
排查重点：
- 先确认 PHP 版本和扩展：运行
php -v和php -m | grep -E "(curl|openssl|zlib|mbstring)" - 检查
composer.json里的"require"是否写了过高 PHP 版本（如"php": "^8.3"），而你本地是 8.2 - 别急着删
composer.lock，先试composer update --dry-run看是否能过解析阶段；如果卡住，说明问题在约束本身，不是网络
composer update显示0 installs, 0 updates但实际有新包
这是元数据缓存没刷新——Composer 默认复用本地 packages.json，15 分钟内不过期。镜像站网页能看到 v3.6.0，你机器上读的还是 15 分钟前的旧快照。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
解决方法取决于 Composer 版本：
- ≥ 2.5：直接加
--refresh，强制丢弃所有缓存元数据，只从当前生效镜像重拉：composer update --refresh - ≤ 2.4：手动清理对应缓存路径：
rm -rf $(composer config --global cache-dir)/repo/https---mirrors-aliyun-com-composer -
composer clear-cache没用——它只清 ZIP 包和 provider 缓存，不碰元数据
composer update后部分包意外升级或降级
裸跑 composer update（不带包名）等于放弃 composer.lock 控制权。它会丢掉锁文件，重新解析整个 composer.json，按当前所有约束拉取最新兼容版——哪怕只是小版本跳变，也可能触发底层行为变更（比如日志字段重命名、HTTP 超时缩短）。
安全做法：
- 真·局部更新，必须指定包名：
composer update monolog/monolog，它只动这个包及其必要直系依赖 - 输错命令很常见：
composer update "monolog/monolog"（带引号）会被 shell 吃掉参数，实际执行的是裸update；composer update monolog/monolog --with psr/log才能连带更新指定直系依赖 - CI/CD 流水线里禁止出现不带参数的
composer update，否则每次构建都可能装出不同依赖
最常被忽略的点：元数据缓存和项目级 repositories 都是静默生效/失效的，没有错误提示，也不报 warning，但它们能让你的镜像配置形同虚设。
