composer需严格按顺序配置repositories：私有vcs仓库置顶，国内镜像次之（type必须为packagist），官方源兜底；禁用隐式packagist.org须显式声明{"packagist.org": false}并确保所有依赖均在repositories中定义。
要让Composer只从你指定的仓库安装特定包，避免因同名包在多个源中存在导致版本错装或冲突，必须严格控制repositories数组的书写顺序和每个仓库的type声明。
确认当前生效的仓库顺序
运行composer config repositories，查看输出结果。如果看到"https://repo.packagist.org"或未出现"packagist.org": false，说明镜像或私有源尚未真正接管优先级。
这一步不能跳过——很多“镜像没生效”的问题，其实只是配置没被读取，或者全局配置被项目级composer.json覆盖了。
私有包仓库必须置顶且类型正确
方法一：VCS型私有仓库（推荐用于GitLab/GitHub内部库）
在composer.json的repositories数组最开头添加：
{"type": "vcs", "url": "https://git.example.com/my-company/utils"}
【注意：URL末尾不要加.git后缀】，某些Composer版本会因此解析失败；若该仓库未打任何Git tag，你在require里写的"my-company/utils": "1.2.0"将完全无效，Composer只能回退到commit hash安装。
方法二：Satis或Private Packagist型仓库
使用"type": "composer"，并确保URL指向含packages.json的根路径：
{"type": "composer", "url": "https://packages.internal.company/"}
这种写法不参与packagist协议的元数据索引，仅用于拉取已知包，适合只托管少量内部组件的场景。
国内镜像必须显式声明type为packagist
第一步：把阿里云镜像放在私有仓库之后、默认源之前
第二步：必须写"type": "packagist"，不能只改URL
第三步：补上兜底的官方源（可选，但建议保留）
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
完整示例：
"repositories": [
{"type":"vcs","url":"https://git.example.com/my-company/core"},
{"type":"packagist","url":"https://mirrors.aliyun.com/composer/"},
{"type":"packagist","url":"https://packagist.org"}
]
这个顺序保证：私有包→镜像加速→官方兜底。只要前两项能返回有效元数据，最后一项就永远不会被访问。
彻底禁用隐式packagist.org
① 在repositories数组末尾单独添加一个对象：
{"packagist.org": false}
② 删除vendor/目录和composer.lock文件
③ 运行composer install重新生成依赖
【关键前提：禁用后，所有要用的包都必须显式出现在repositories中】，否则laravel/framework这类基础包会直接报Package not found。这不是网络问题，是配置缺失。
验证是否真正生效
执行composer require monolog/monolog后，打开composer.lock，搜索"url"字段——如果值是"https://mirrors.aliyun.com/composer/dist/monolog/monolog/..."，说明镜像已接管；如果是"https://api.github.com/..."或"https://repo.packagist.org/..."，说明优先级配置失败。
对私有包，运行composer show my-company/utils，观察source字段是否显示你的Git地址而非packagist.org。
