Composer为何仍从阿里云下载依赖包？
问题描述：
即使已将Composer的镜像源切换为国内镜像（例如，清华大学镜像），执行composer config -l -g显示的仍然是packagist.org，安装依赖包时却仍然从阿里云下载。
根本原因：
这是因为composer install命令会优先读取composer.lock文件中的依赖信息。即使全局镜像已更改，composer.lock文件记录的仍然是旧的依赖包下载地址，导致Composer仍然从阿里云下载。
解决方案：
要解决这个问题，需要强制更新composer.lock文件，使其与新的镜像源同步。具体步骤如下：
- 执行
composer update --lock命令。此命令会更新composer.lock文件，使其包含使用新镜像源下载的依赖包信息。 - 执行
composer install命令。这次安装将会从更新后的composer.lock文件中读取依赖包信息，并从您配置的国内镜像源下载。
通过以上步骤，即可确保Composer从您设置的国内镜像源下载依赖包，提高下载速度和稳定性。
