确认是否使用阿里云镜像需运行 composer config -g repo.packagist，输出为 {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"} 即正确；若为空或显示 packagist.org 则未生效。
怎么确认当前用的是不是阿里云镜像
直接看 composer config -g repo.packagist 的输出，如果是 {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"} 就对了；如果返回空，或者显示 packagist.org，说明没切成功或根本没配。
注意：全局配置（-g）和项目级配置（不加 -g）是分开的，经常有人改了项目级却以为全局生效了。
- 运行
composer config -g repo.packagist查全局 - 进项目目录后运行
composer config repo.packagist查本地 - 两者都为空时，默认走官方源
https://packagist.org
怎么安全地切换到阿里云镜像
别手动改 composer.json 或编辑 config.json 文件——容易格式错、路径错、引号错。用命令行一条命令搞定最稳。
推荐用这个命令（覆盖全局）：composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/
- 必须带
composer这个 type 参数，漏了会变成无效配置 - URL 末尾不能少斜杠
/，少了部分版本会报Invalid repository type - 如果提示
Could not write config file，大概率是权限问题，试试加sudo（macOS/Linux），或以管理员身份运行终端（Windows）
为什么换了镜像还是慢 / 还在连 packagist.org
镜像只加速 composer install 和 composer update 时的包下载，不影响以下行为：
-
composer require如果加了--no-update，不会触发镜像请求 - 某些包在
composer.json里写了repositories字段，会优先用它，绕过全局镜像 - PHP 版本太低（如
7.2以下）或 Composer 版本太老（1.x），阿里镜像可能返回 404，得升级 Composer：composer self-update - 网络本身卡在 DNS 或 TLS 握手阶段，不是镜像问题，可用
curl -I https://mirrors.aliyun.com/composer/packages.json快速验证
怎么临时禁用镜像、回退到官方源
不需要删配置，也不用改文件。临时切回官方源只要加一个参数：composer install --repository=https://packagist.org
这个参数会完全忽略所有已配置的镜像，直连官方源，适合调试或验证是不是镜像导致的问题。
- 所有涉及安装/更新的命令都支持
--repository=xxx覆盖 - 如果想彻底清掉阿里镜像配置，运行：
composer config -g --unset repo.packagist - 注意
--unset不会自动补上官方源，清完之后默认就是官方源
镜像配置本身很简单，但实际踩坑多在「哪一级生效」「被 project 配置覆盖」「旧版 Composer 不兼容 HTTPS 重定向」这些细节上。改完记得用 composer diagnose 看一眼，比猜靠谱。
