必须同时配置http-proxy和https-proxy，仅配前者无效；https-proxy值必须以http://开头，否则composer静默直连导致卡在“loading composer repositories”。
Composer代理配置必须同时设http-proxy和https-proxy
只配http-proxy，Composer依然会直连Packagist——因为所有仓库请求走HTTPS，而http-proxy对HTTPS无效。必须显式设置https-proxy，且值必须是http://开头（哪怕代理本身监听TLS端口），否则Composer会静默fallback到直连，最终表现为卡在Loading composer repositories、无错误提示、超时或返回502。
常见错误写法：https://127.0.0.1:8080、127.0.0.1:8080、漏掉-g参数导致只写入当前项目；正确写法永远是http://user:pass@127.0.0.1:8080（密码含@或/需用rawurlencode()编码）。
代理环境下重试不生效的真正原因
Composer在代理链路中**不自动重试代理连接失败**。它只对下游HTTP响应做重试（如502/503/超时），但当代理本身不可达、认证失败（407）、或CONNECT隧道建立失败时，会直接报错退出，不会触发--retries逻辑。
这意味着：
- curl: (7) Failed to connect to 127.0.0.1 port 8080: Connection refused → 不重试
- Proxy Authentication Required (407) → 不重试，除非你用cntlm/px等中转代理处理NTLM
- 镜像站证书过期导致TLS握手失败 → 不重试，直接中断
所以代理层的稳定性必须由外部保障，Composer不做兜底。
如何验证代理+重试是否真起作用
别信composer diagnose的“OK”结果——它只检查能否拿到packages.json，不测试实际dist下载。要确认重试生效，必须看composer install -vvv日志：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 日志中出现多次
Downloading https://...同一URL（说明重试触发） - 看到
Failed to download ... Retrying...字样 - 最终成功时有
Downloaded https://...且耗时明显长于单次请求
如果全程只出现一次Downloading就报错，说明重试根本没启动——大概率是代理未通或错误类型不在重试范围内（如DNS失败、连接拒绝）。
公司NTLM代理场景下重试完全失效
Composer原生不支持NTLM认证。设了http-proxy也只会收到407 Proxy Authentication Required并立即终止，不会重试，也不会提示你缺中转工具。
必须引入cntlm或px这类本地代理中转器，让它监听127.0.0.1:3128并完成NTLM协商，再让Composer连这个地址。否则所有重试配置都是摆设——因为请求压根发不出去。
容易被忽略的是：很多团队把curl -x http://127.0.0.1:3128 -I https://packagist.org能通当成Composer已通，但Composer用的是自己的cURL封装，不共享curl命令的NTLM能力，必须单独验证Composer行为。
