composer proxy配置未生效，主因是composer 2.2+对https请求需单独配置ssl-proxy，仅设proxy无效；必须同时配置repo.packagist.org.proxy和repo.packagist.org.ssl-proxy，且协议、端口、代理服务状态须匹配，否则仍直连官方源或报tls错误。
composer config 配 proxy 为什么没生效？
配了 composer config -g repo.packagist.org.proxy 却还是连 Packagist 官网、超时或报 TLS 错误，大概率是漏配了 ssl-proxy。Composer 2.2+ 对 HTTPS 请求会单独走 ssl-proxy 配置，只设 proxy 不管用。
常见错误现象：
-
file_get_contents(): SSL operation failed→ 代理未转发 TLS 流量，或本地证书不受信任；换用http://开头的代理地址可绕过 -
Connection refused或No route to host→ 代理进程没开、端口填错（比如把7890写成7891）、防火墙拦截；用curl -x http://127.0.0.1:7890 https://packagist.org/packages.json手动验证最直接 -
composer create-project仍慢 → 这个命令第一步就访问https://repo.packagist.org/packages.json，必须同时配proxy和ssl-proxy
SOCKS5 代理怎么配？旧版 Composer 不支持
Clash、Surge 等工具的 TUN 模式常暴露 SOCKS5 端口（如 127.0.0.1:7891），但 Composer ≤ 2.1 不识别 socks5:// 协议，强行配置会静默失败。
确认方式：
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 运行
composer --version，输出带2.2或更高才支持socks5:// - 配置命令：
composer config -g repo.packagist.org.proxy socks5://127.0.0.1:7891和composer config -g repo.packagist.org.ssl-proxy socks5://127.0.0.1:7891 - 不支持时降级方案：改用 HTTP 代理（Clash 的 HTTP 端口默认
7890），或升级 Composer：php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"+php composer-setup.php --install-dir=/usr/local/bin --filename=composer
公司内网环境该不该配代理？
很多企业已有内网镜像站（如阿里云、腾讯云 Packagist 镜像），且域名走 DNS 内网解析，这时配外部代理反而拖慢甚至失败。
判断依据：
- 执行
ping mirrors.aliyun.com看是否返回内网 IP（如10.x.x.x或192.168.x.x） - 用
composer config -g repos.packagist composer https://mirrors.aliyun.com/composer/替换仓库源，比代理更稳定 - CI/CD 流水线中禁用代理：在构建脚本开头加
composer config -g --unset repo.packagist.org.proxy和--unset repo.packagist.org.ssl-proxy，避免污染
代理和镜像混用时的优先级陷阱
Composer 同时配置了代理和国内镜像（如阿里云），实际请求路径是：本地请求 → 代理 → 镜像站。如果代理不稳定，镜像站再快也白搭。
真实链路影响：
- 镜像站本身是 HTTPS，若代理不支持 TLS 转发，
ssl-proxy必须指向能处理 HTTPS 的代理（如 Clash 的 TUN 模式），普通 HTTP 代理会失败 - 镜像站响应头带
X-Mirror-From: packagist.org表示它已回源，说明代理没生效；此时应先关代理，只留镜像配置 - 调试建议：临时删掉所有代理配置，只留
repos.packagist镜像，再逐个加回，观察composer install -v输出的 URL 是否走镜像域名
ssl-proxy 的独立存在，以及镜像与代理共存时的实际流量走向——这两点不厘清，调半天也白费。
