composer默认从packagist.org拉包因其内置该源为硬编码fallback；全局换镜像用composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/；项目级去-g，多源需自定义repositories数组。
composer为什么默认从packagist.org拉包？
因为 Composer 安装时内置了 packagist.org 作为全局仓库源（repository），它不是“配置出来的”，而是硬编码的 fallback。只要没显式配置其他源，composer install 或 composer require 就会去那里找包。
怎么全局替换为国内镜像（如阿里云、腾讯云）？
用 composer config -g repo.packagist 命令覆盖全局默认源，这是最直接有效的方式：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/composer config -g repo.packagist composer https://mirrors.cloud.tencent.com/composer/- 执行后，所有项目（除非单独覆盖）都会走这个镜像，
composer show也能看到生效 - 注意路径末尾必须带
/，否则部分版本会报Invalid repository type
项目级覆盖和多源共存怎么搞？
如果只想改当前项目，去掉 -g 参数；想同时用私有源+镜像源，则不能只改 repo.packagist，得用 repositories 数组手动定义：
{ "repositories": [ { "type": "composer", "url": "https://mirrors.aliyun.com/composer/" }, { "type": "composer", "url": "https://your-private-repo.example.com" } ] }这时 packagist.org 会被完全跳过——Composer 会按数组顺序查源，找到包就停，不再回退。
换源后常见问题和验证方法
换完别急着跑 install，先确认是否真生效：
- 运行
composer config repo.packagist（无-g查当前项目，加-g查全局），输出应是镜像 URL - 执行
composer clear-cache，否则旧缓存可能让包仍从原地址下载 - 某些企业镜像不实时同步 packagist 全量数据，遇到
Could not find package xxx，可能是镜像延迟或未收录，可临时加--repository=https://packagist.org单次指定源 - 私有包若依赖 packagist 上的包，又用了非全量镜像，容易漏依赖，得提前确认镜像覆盖率
镜像不是万能代理，它本质是定时同步的快照，时效性和完整性得自己盯。