最准方式是运行composer config repo.packagist，它自动合并环境变量、项目级和全局配置并返回真实生效的镜像URL；若报错则说明直连官方源。
怎么查看当前 Composer 镜像源配置
Composer 默认会读取全局和项目级的 config.json，镜像源（即 repositories 或更常见的 packagist.org 替换规则）通常通过 composer config 命令设置。最直接的方式是查全局配置：
composer config -g repo.packagist
如果返回类似 {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}，说明已配置阿里云镜像；若返回空或报错 Key repo.packagist does not exist，则未显式配置，走默认官方源。
注意：有些镜像（如清华、腾讯）使用的是「URL 重写」方式，不改 repo.packagist，而是通过 repositories 数组覆盖 packagist.org 的行为，此时需运行：
composer config -g repositories
为什么 composer config -g 显示一堆内容却找不到镜像？
因为镜像源可能被写在 repositories 里，而 composer config -g 输出的是完整 JSON，人眼难定位。更稳妥的做法是用 --list 参数过滤：
-
composer config -g --list | grep -i mirror（Linux/macOS） -
composer config -g --list | findstr /i "mirror\|url"（Windows cmd） - 或者直接看是否含
packagist.org的重写项：composer config -g --list | grep -A2 packagist
常见干扰项：secure-http、fxp-asset（已弃用）、github-oauth —— 这些和镜像无关，别误判。
项目内配置优先级高于全局，怎么确认当前项目用了哪个源？
项目根目录下的 composer.json 可能有 repositories 字段，它会覆盖全局设置。执行以下命令可快速检查：
composer config repo.packagist
不加 -g 表示查当前项目配置。如果输出为空，再查全局；如果输出非空，说明项目自己指定了源。
另外，Composer 1.10+ 支持 composer diagnose，它会主动提示是否启用了非官方源：
composer diagnose | grep -i "repository"
但注意：该命令不会显示 URL，只提示“存在自定义仓库”，仍需配合 config 查具体值。
镜像失效或配置冲突时，常见错误现象和验证方法
典型报错如：Could not fetch https://packagist.org/packages.json、file could not be downloaded，不一定代表镜像挂了，可能是配置错位：
- 全局配了镜像，但项目
composer.json中写了"packagist.org": false却没补全repositories—— 导致无可用源 - 镜像 URL 少了末尾
/（如写成https://mirrors.tuna.tsinghua.edu.cn/composer而不是.../composer/），部分版本会 404 - 公司内网禁用了 HTTPS 重定向，而镜像只支持 HTTPS，此时要确认是否开了
secure-http=false（不推荐，仅调试用）
最简单的验证方式：手动 curl -I 镜像 URL 的 packages.json 路径，比如：
curl -I https://mirrors.aliyun.com/composer/packages.json
看到 HTTP/2 200 才算通；如果返回 301/302 且卡住，可能是 DNS 或代理问题，不是 Composer 配置本身的问题。
