Composer 不支持 HTTPS 协议批量安装插件；正确方式是用 composer require 逐个安装，或修改 composer.json 后执行 composer update；国内用户必须配置阿里云等镜像源并清缓存，否则易因网络不稳定导致失败。
Composer 本身不支持“通过 HTTPS 协议批量安装插件”这种说法——它压根不按协议维度安装包，也不区分 HTTP/HTTPS；真正起作用的是 Packagist 镜像源配置、包名准确性、PHP 环境兼容性，以及你用的命令是否正确。
composer require 是唯一靠谱的批量装包方式
想一次性加多个包，不能写成 composer require foo/bar baz/qux，这会报错：Too many arguments。Composer 的 require 命令只接受「一个包名 + 可选版本」，多包必须分开处理。
- 安全做法：用 shell 循环逐个
require，加--no-update避免中途失败导致状态混乱 - 高效做法：先拼好
composer.json的require字段（比如用jq注入），再统一执行composer update --no-interaction - 别信“HTTPS 批量安装”——
composer require默认走 HTTPS 请求 Packagist，但失败从来不是因为协议，而是镜像没切、包名错、PHP 版本低或网络超时
国内网络下不切镜像，批量操作大概率卡死
直连 packagist.org 在 2026 年仍极不稳定，composer require 过程中任意一个包下载超时，整个循环就中断。这不是 bug，是现实。
- 立刻执行：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - 然后清缓存：
composer clear-cache - 验证是否生效：
composer config -g repo.packagist应输出阿里云镜像地址 - macOS 用户注意：
greadlink -f才能替代 Linux 的readlink -f，否则脚本里路径校验可能失效
装完发现类找不到？autoload 和 provider 没刷才是真因
composer require 成功 ≠ 包能直接用。尤其 Laravel 9 以下或禁用了 auto-discovery 的项目，常见错误如 Class 'Excel' not found 或 Facade does not exist，跟 HTTPS 无关，跟加载机制有关。
- 先强制刷新自动加载：
composer dump-autoload -o - 检查包是否声明了
extra: { "laravel": { "dont-discover": true } }—— 如果有，就得手动加ServiceProvider到config/app.php - 某些包（如
barryvdh/laravel-debugbar）不支持自动发现，require 后必须手配，否则白装 - 确认 PHP 版本满足包要求：比如
maatwebsite/excel:^4.0要求 PHP ≥ 8.1，Laravel ≥ 10，硬塞进 Laravel 9 项目会静默失败
批量装包最易被忽略的点是：你以为在项目根目录运行脚本，其实人在 app/Http/Controllers 里敲了命令——结果 composer.json 没找到，require 自动创建了一个空的临时文件，vendor 目录建在子目录下，后续所有操作全错位。
