Composer认冒号但仅作版本约束解析，非精确安装；锁死版本需加@，如require vendor/package:@1.2.3；升级大版本需手动移除再安装，且依赖冲突会报错；未安装到vendor/常因自动install中断；@dev取默认分支最新commit，受缓存和lock文件影响。
require 命令后加版本号到底认不认冒号
认，但只在特定格式下有效。composer require vendor/package:version 是合法写法，Composer 会解析冒号后的部分为版本约束。不过它不是“强制精确安装”，而是把 version 当作 version 约束传给依赖解析器——比如 foo/bar:1.2.3 实际等价于 "foo/bar": "1.2.3" 写进 composer.json，最终安装的仍是满足该约束的最新可安装版本（可能不是字面意义的 1.2.3，如果该版本已 yanked 或被平台限制屏蔽）。
- 想锁死到
1.2.3？必须加@：用composer require vendor/package:@1.2.3 - 没加
@时，:1.2.3和:^1.2行为一致，都走 semver 匹配逻辑 - 如果包用了自定义稳定性标记（如
-dev、-beta），冒号后必须带@才能生效，否则会被忽略
安装 v2.0.0 但项目里已有 v1.x 的包，require 会自动升级吗
不会自动升级，但会尝试满足新约束并重算整个依赖图。Composer 不是“覆盖安装”，而是重新运行依赖解析器，检查当前 composer.json + 新增的 require 是否能共存。如果 v2.0.0 和已有包存在冲突（比如要求 PHP >=8.1，而你用的是 7.4），命令直接失败，报错类似 Your requirements could not be resolved to an installable set of packages.
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先看错误信息里的
Root composer.json requires和but you have ... installed对比行，定位冲突源头 - 加
--with-all-dependencies可让 Composer 尝试连带升级间接依赖，但不保证成功 - 真要强行切大版本，建议先
composer remove vendor/old-package，再composer require vendor/new-package:@2.0.0
require 后 package 没进 vendor/，但 composer.json 里写了，为什么
常见原因是未触发实际安装流程。仅执行 composer require 时，Composer 默认会先修改 composer.json，再自动运行 composer install。但如果中途出错（如网络中断、权限不足、git 配置缺失），就可能卡在“写入 JSON”阶段，vendor/ 保持原样。
- 检查终端最后几行有没有
Writing lock file或Installing dependencies字样 - 运行
composer install --dry-run看是否报错；或直接删掉vendor/和composer.lock，再composer install - 某些 CI 环境禁用了自动 install，需显式补一句
composer install
用 @dev 安装 dev-main 却装了旧 commit，怎么回事
@dev 不代表“最新代码”，而是告诉 Composer：接受不稳定版本，并使用仓库默认分支（通常是 main 或 master）的最新可用 commit。但这个“最新”受限于 Packagist 缓存、Git 镜像延迟、以及本地 composer.lock 锁定的 commit hash。
- 先跑
composer clear-cache清掉本地元数据缓存 - 再加
--prefer-source强制从 Git 克隆而非下载 zip，确保拿到最新 HEAD - 如果仍不对，检查包的
composer.json里"minimum-stability"和"prefer-stable"设置，它们会影响@dev解析结果
@、:、^、~ 的组合效果差异很大，尤其在团队协作时，composer.lock 里存的是具体 commit 或版本号，而不是你敲下的那条命令——这点最容易被忽略。 
