卡在“resolving dependencies”是dns或镜像配置问题，此阶段不触发http下载，http-timeout无效；需先dig/nslookup验证dns，再检查composer config -g repos.packagist是否正确配置镜像，且项目级repositories会覆盖全局设置。
Composer update 卡在 “Resolving dependencies” 或 “Updating dependencies” 阶段，不是网络断了，而是 DNS、镜像配置、HTTP 超时或元数据缓存四者之一没对上——得按阶段切开查，不能一概调大 timeout。
卡在 Resolving dependencies 是 DNS 或镜像未生效
这阶段只做域名解析和读取 packages.json 元数据索引，完全不发 HTTP 下载请求，所以 http-timeout、process-timeout 无效。
- 先验证 DNS：运行
dig packagist.org或nslookup packagist.org，看能否返回 IP；若超时或空响应，换系统 DNS（如114.114.114.114） - 确认镜像是否真起作用：执行
composer config -g repos.packagist，输出必须是类似{"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}的完整 JSON；若为空、false或含旧地址（如 phpcomposer.com），立刻重设：composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - 检查项目级覆盖：项目根目录下
composer.json若存在"repositories"字段（哪怕只是{}），全局镜像就失效；删掉整段再试
卡在 Downloading https://… 是 HTTP 层超时
此时才轮到 http-timeout 发挥作用。默认仅 60 秒，国内镜像首字节延迟高或拉大包（如 laravel/framework）极易触发 cURL error 28。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 临时调高：运行
composer config -g http-timeout 600（单位秒），比改php.ini更直接 - 验证是否生效：加
-vvv运行，看到日志里出现Downloading https://mirrors.aliyun.com/composer/packages.json后长时间无响应，就是它卡住了 - 私有源 + CDN 缓存？加
--no-cache强制绕过，或等上游刷新
删了 cache 还拉不到新版包？metadata 缓存没清干净
composer clear-cache 只清 ~/.composer/cache/files/ 和部分 provider 索引，最关键的 packages.json 元数据快照仍留在 ~/.composer/cache/repo/https---packagist.org/ 里，且不会自动过期。
- 手动删掉整个目录：
rm -rf ~/.composer/cache/repo/https---packagist.org/（Linux/macOS）或对应 Windows 路径 - 删完别急着
install，先跑composer update --dry-run -v，观察日志里是否出现Downloading https://—— 出现才说明 metadata 真的重拉了 - Composer ≥ 2.5 可跳过手动删目录，直接用
composer update --refresh，它会强制丢弃所有元数据缓存
composer.lock 和 installed.json 也在“缓存”依赖状态
这两个文件不是传统意义的缓存，但它们硬编码了版本与哈希值，会覆盖远程最新信息。很多人只清 cache 却忽略它们，导致 update 始终不升版。
- 若你刚改过
composer.json里的约束（如"monolog/monolog": "^3.0"），但update没反应，先检查composer.lock里对应条目是否仍是旧版 —— 是的话，说明 lock 文件本身已“锁死”结果 - CI 流水线中常见误操作：git pull 时没拉到最新的
composer.lock，或该文件被.gitignore错误排除，导致本地update始终基于过期 lock 计算 - 想彻底重来？删掉
composer.lock和vendor/，再跑composer update（不是install）；若只想对齐当前 vendor 状态，用composer update --lock
最常被忽略的是阶段错位：把 Resolving dependencies 阶段的问题当成网络慢去调 http-timeout，结果白改；或者清了 cache 却忘了 composer.lock 里早写死了旧版本，update 自然不动。得盯住日志里那句“卡在哪一行”，再决定动哪一层配置。
