composer depends 查看谁依赖某包，composer show 查看某包的依赖与信息，两者结合可全面分析项目依赖关系，辅助优化与重构。
Composer 是 PHP 的依赖管理工具，广泛用于管理项目所需的外部库。在处理复杂的项目时，理解包之间的依赖关系至关重要。"depends" 命令和 composer show 都能帮助开发者查看这些依赖，但它们从不同角度提供信息。
composer depends：查找谁依赖某个包
当你想知道项目中哪些包依赖了特定的库时，composer depends（或 composer depends vendor/package）是最佳选择。它从“反向”视角出发，回答一个问题：“谁在使用这个包？”
例如，运行：
composer depends monolog/monolog会列出所有直接或间接依赖 monolog/monolog 的包。这在你准备移除或升级某个包时特别有用，可以提前评估影响范围。
- 支持
-r参数输出为 JSON 格式，便于脚本处理 - 使用
--tree可以以树状结构展示依赖路径，清晰看到调用链
composer show：查看包本身的元信息与依赖
而 composer show 更像是一个“正向”查询工具。它展示的是某个包自身声明的依赖项。运行：
使用 JSON Schema 验证 JSON 数据，从示例 JSON 生成 schema，并将其转换为 TypeScript 接口、Python 数据类或 Markdown 文档。
会显示该包的版本、描述、作者，以及它需要哪些其他包（require）和建议安装的包（suggest）。
如果你想了解一个包的内部依赖结构，比如它是否依赖 PHP 8.1+ 或需要哪个版本的 doctrine，composer show 提供了直接答案。
- 不加参数时列出当前项目已安装的所有包
- 加上包名后显示该包的详细信息
- 配合
--tree可以递归展示该包所依赖的整个树形结构
两者结合使用，全面掌握依赖图谱
composer depends 和 composer show 实际上互补。一个关注“被谁用”，一个关注“用谁”。在调试冲突、优化性能或清理无用依赖时，同时使用这两个命令能更完整地理解项目的依赖网络。
举个场景：你想替换掉 guzzlehttp/guzzle，但不确定是否安全。先用 composer depends guzzlehttp/guzzle 看看有多少包依赖它；再对每个依赖者运行 composer show，检查其依赖约束是否严格。这样就能判断替换的难度。
基本上就这些。两个命令都不复杂，但在实际维护中非常实用。掌握它们的区别和配合方式，能让 Composer 的使用更高效。
