composer卡在resolving dependencies主因是私有源未禁用packagist.org：必须在composer.json repositories中显式添加{"packagist.org": false}，否则即使配置正确也会优先fallback至官方源；同时确保私有仓库url末尾带/、type为composer，且排除dev依赖与冗余路径以压缩lock文件。
composer install卡在Resolving dependencies怎么办
根本不是网络慢，是 Composer 在反复 fallback 到 packagist.org 解析私有包——哪怕你已经配了私有源。漏掉 "packagist.org": false 这一行，Composer 就永远优先查公共源，私有包再正确定义也白搭。
- 必须在
composer.json根级显式写入："repositories": [{"type": "composer", "url": "https://artifactory.example.com/repo/"}, {"packagist.org": false}] - 私有仓库 URL 末尾的
/不可省略，https://artifactory.example.com/repo和https://artifactory.example.com/repo/被视为两个不同源 - 若用 Artifactory 或 Satis，后端仓库类型必须是
type: composer，Generic 类型不提供packages.json接口，会导致 fallback 失败并重试
--optimize-autoloader 为什么有时反而报 Class not found
它把 PSR-4 映射转成 classmap，运行时不再遍历目录，但前提是类名必须在构建时“静态可知”。一旦项目或依赖里有 class_exists("{$prefix}".$name) 这类动态拼接逻辑，classmap 就找不到目标类。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 安全替代方案：加
--classmap-authoritative（即-a），强制只认 classmap，但需确保无运行时生成类 - 更稳妥的选择：启用
"apcu-autoloader": true，利用 APCu 缓存 classmap 查询结果，不破坏原有行为 - 开发环境慎用
-o，新增类不会自动进 classmap，得手动composer dump-autoload -o
composer.lock 文件大到 12MB 怎么瘦下来
lock 文件不只是锁版本，它还存了每个包的 dist checksum、source commit、require-dev 列表等冗余元数据。大型项目里，废弃 dev 包残留和未排除的测试路径会持续膨胀体积。
- 定期执行
composer update --lock（不带包名），压缩 JSON、合并重复字段、清理已移除包的残留 - 所有私有包的
composer.json中加"archive": {"exclude": ["/tests", "/docs", "/examples"]}，否则 Satis 构建时会给这些路径算 hash 并写进 lock - 删掉
require-dev里长期不用的工具，比如旧版phpstan/phpstan，它们虽不安装，但仍在 lock 里占解析开销
CI/CD 中 clone 私有 Git 仓库失败的真正原因
报 Failed to clone https://gitlab.com/org/private.git 或 Authentication failed，问题往往不在 token 或密钥本身。
- SSH 方式下，
auth.json完全无效——Composer 不读它处理 vcs 类型仓库，只认系统 SSH agent 或~/.ssh/config中的Host别名配置 - HTTPS + PAT 方式下，token 权限必须包含
read_package_registry（GitLab）或repo（GitHub），仅workflow权限不够 - 若用 GitHub Actions，别直接写
secrets.GITHUB_TOKEN到auth.json，要用composer config http-basic.github.com ${{ secrets.GITHUB_TOKEN }} x-oauth-basic注入
