使用 -vvv 参数执行命令可查看Composer下载源，输出中显示的URL即为实际来源，如 https://repo.packagist.org 或镜像地址；通过 composer config repo.packagist.org.url 可查当前配置源，缓存目录路径也包含源信息。
要查看 Composer 具体是从哪个源下载的包，最直接的方法是使用 详细输出模式 来执行安装或更新命令。Composer 在运行时会显示所使用的仓库地址，帮助你确认来源。
1. 使用 -v、-vv 或 -vvv 查看详细信息
通过增加 verbosity（详细程度）参数，可以看到更详细的下载过程：
- composer install -v：显示基础详细信息- composer install -vv：更详细，包含请求信息
- composer install -vvv：最高级别，显示 HTTP 请求头、响应和具体源地址
例如：
composer require monolog/monolog -vvv在输出中你会看到类似这样的内容：
Reading composer.json of monolog/monolog (2.0.0)Downloading https://repo.packagist.org/p2/monolog/monolog~2.0.json
Writing /Users/xxx/.composer/cache/repo/https---repo.packagist.org/p2/monolog/monolog~2.0.json into cache
这里的 https://repo.packagist.org 就是实际下载源。
2. 检查当前配置的镜像源
运行以下命令查看当前项目或全局配置的仓库：
composer config --list关注以下几项：
- repositories.packagist.org.url：主源地址- 如果你使用了镜像（如阿里云、中国镜像），这里会显示替换成的 URL
也可以单独查看：
composer config repo.packagist.org.url输出可能是：
那就说明是从阿里镜像下载的。
3. 临时关闭镜像查看原始源
如果你想确认原本是从哪个官方源加载的，可以临时禁用镜像：
composer config --unset repos.packagist然后再次运行安装命令，Composer 会恢复使用默认源，并在 -vvv 输出中显示原始地址。
4. 查看缓存文件来源
Composer 下载的包元信息会缓存到本地，路径通常为：
~/.composer/cache/repo/进入对应目录，比如：
~/.composer/cache/repo/https---mirrors.aliyun.com-composer/目录名中的 URL 明确指出了来源。
基本上就这些方法。开启高阶日志输出（-vvv）是最实用的方式，能实时看到每个请求的来源地址。只要注意观察终端输出，就能清楚知道包是从哪里下载的。
