composer show --tree 显示的依赖树与实际安装不一致，因为它基于 composer.lock（而非实时 composer.json），且默认忽略 require-dev 依赖；需运行 composer update 或加 --dev/--no-dev 参数才能同步。
composer show --tree 显示的依赖树为什么和实际安装的不一致
因为 composer show --tree 默认只展示当前 composer.json 中直接声明的包（即 root package）及其递归依赖，但不会自动反映 require-dev 里的开发依赖，除非你显式加上 --dev 参数。更关键的是：它读取的是 composer.lock（如果存在），而非实时解析 composer.json —— 所以如果你改了 composer.json 但没运行 composer update 或 composer install，树结构还是旧的。
- 运行前先确认
composer.lock是最新的，否则加--no-dev或--dev都可能漏掉/多出节点 - 想看纯生产环境依赖，用
composer show --tree --no-dev - 想查某个具体包的依赖路径，比如
monolog/monolog，直接composer show --tree monolog/monolog，它会从该包出发向上追溯到 root
show --tree 输出里出现 “(required by …)” 却找不到对应包
这是 Composer 的“隐式依赖”提示：某个包被另一个包的 require 声明拉进来了，但它没出现在你的 composer.json 里。常见于插件、扩展或框架的子依赖。比如你装了 laravel/framework，它要求 symfony/console，而 symfony/console 又要求 psr/log —— 最后 psr/log 就可能只标着 (required by symfony/console)，你在 composer.json 里根本没写它。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 这种包不能直接用
composer remove psr/log，会破坏依赖链 - 如果想升级某一层间接依赖，得升级它的直接父包，或者用
composer require --update-with-dependencies - 输出中带
[dev]标记的，说明它只在require-dev环境下被加载，生产部署时不会存在
为什么有些包在 tree 里显示为 “*” 或版本号后面带 “(alias …)”
星号 * 表示这个包是通过 replace 或 provide 声明“虚拟提供”的，比如 psr/log-implementation 这类抽象包名，实际由 monolog/monolog 或 php-pm/php-pm 等具体实现。括号里的 alias 则是包作者手动指定的版本别名，常见于 dev 分支发布，例如 "dev-main as 2.99.99" —— 此时 composer show --tree 显示的版本号是别名，不是真实 git commit 或 tag。
- 遇到
alias版本，composer update不会自动升级到新别名，除非你删掉composer.lock或强制重锁 -
replace类型的包无法单独卸载，卸载它等于卸载所有依赖它的包 - 想确认某个
*包到底由谁提供，用composer show -s查看包的provides字段
替代方案：当 show --tree 太慢或卡死怎么办
composer show --tree 在大型项目（尤其含大量 dev 依赖）中容易卡住，本质是 Composer 要递归解析全部 composer.json 文件并做冲突检测。这不是 bug，是设计使然。真正轻量的替代方式是直接读 composer.lock。
- 快速看顶层依赖：
composer show（不带参数） - 查某个包的精确版本和来源：
composer show vendor/package-name - 人工分析依赖链：用
jq '.packages[] | select(.name == "vendor/package")' composer.lock（需安装jq） - 想可视化？临时导出为 JSON 再用在线工具，但注意
composer.lock里不含 dev 包，除非你加了--dev
show --tree 能反映“编辑后的 composer.json”，其实它根本不看未提交的修改。 
