composer配置https镜像源必须显式指定type为composer、键名严格为repo.packagist、url以/结尾且用https，缺一则静默回退官方源；项目级repositories字段会无条件覆盖全局配置。
Composer 配置 HTTPS 镜像源不是“加个 s 就行”，而是必须显式声明 composer 类型、用对键名、URL 末尾带 /，否则 Composer 2.x+ 会静默回退到 https://packagist.org，不报错也不提示。
为什么 composer config -g repo.packagist 必须带 composer 这个参数
这个参数不是可选注释，是强制指定仓库 type 值。漏掉它，Composer 会认为配置不完整，直接 fallback 到默认源——你看到的 composer config -g repo.packagist 输出可能是空、null，或根本查不到该键。
-
repo.packagist是唯一合法键名：不能写成repos.packagist（多一个s就失效）、repositories.packagist（旧写法已弃用）或packagist.org -
composer是 type 值，不是 URL 的一部分，也不能替换成vcs、package或留空 - 命令格式只有一种有效形式：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/
HTTPS URL 必须以 / 结尾，否则请求路径拼错
少一个斜杠，Composer 会把 packages.json 拼到 URL 末尾而没留分隔符，比如 https://mirrors.aliyun.com/composerpackages.json，结果是 404 或 TLS 握手失败后静默 fallback。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- ✅ 正确：
https://mirrors.aliyun.com/composer/ - ❌ 错误：
https://mirrors.aliyun.com/composer（缺/） - ❌ 错误：
http://mirrors.aliyun.com/composer/（HTTP 被 Composer 2.0+ 默认拒绝） - 内网环境若真需 HTTP，得额外加
--no-secure-http=false，但不推荐
项目级 repositories 字段会覆盖全局 HTTPS 配置
即使 composer config -g repo.packagist 输出正确，只要项目根目录的 composer.json 里有 "repositories" 字段，Composer 就优先读它——哪怕内容是空对象 {} 或只写了 {"packagist.org": false}。
- 检查命令：
grep -A5 '"repositories"' composer.json - 安全清除方式：
composer config --unset repositories（在项目目录下运行） - 手动编辑时务必确认 JSON 格式合法：逗号、引号、括号缺一不可，否则
composer install直接报错退出 - 项目级配置若保留镜像，应显式写成数组，并确保
{"packagist.org": false}在首位
验证是否真走 HTTPS 镜像，不能只看 config 输出
composer config -g repo.packagist 只说明“你写了什么”，不代表 Composer 正在用它。真正生效要看网络请求。
- 先清缓存：
composer clear-cache - 删旧产物：
rm -rf vendor composer.lock - 触发真实下载：
composer require monolog/monolog -vvv 2>&1 | grep "Downloading\|packages.json" - 预期输出中必须含
mirrors.aliyun.com或mirrors.cloud.tencent.com等镜像域名；若出现packagist.org，说明被项目级配置或残留代理干扰 -
composer diagnose中的Repo packagist.org:行显示的是实际使用的 URL，比config -g更可信
最常被忽略的点是：换源后还卡在 Resolving dependencies，那和 HTTPS 镜像完全无关——镜像只加速下载，不解决依赖解析慢的问题。这时候该检查 composer.json 里的 PHP 版本约束、dev 包数量或是否启用了 minimum-stability 等深层配置。
