Composer 2.2+ 可用 --ignore 参数跳过指定包升级，如 composer update --ignore=monolog/monolog；低版本需锁死 composer.json 版本或临时修改配置。
composer update 时跳过某个包不升级
直接用 --ignore 参数最省事，但注意它只在 Composer 2.2+ 生效。低版本得靠 composer.json 锁死版本或临时改配置。
-
composer update --ignore=monolog/monolog：忽略单个包（Composer ≥2.2） -
composer update --ignore=monolog/monolog --ignore=laravel/framework：忽略多个包，重复写多次--ignore - 老版本 Composer（--ignore，强行使用会报错
Unrecognized option "--ignore" - 该参数不影响依赖解析逻辑——被忽略的包若被其他包强依赖新版本，仍可能间接升级，所以不是“绝对冻结”
永久冻结一个包的版本（不随 update 变动）
靠 composer.json 里的 require 版本约束 + composer.lock 双保险，比运行时参数更可靠。
- 把包版本写成精确版本号，比如
"monolog/monolog": "2.9.1"（不带^或~），这样composer update不会主动升它 - 更新后立刻提交
composer.lock，否则下次别人composer install仍可能拉到新版 - 如果该包是其他依赖的子依赖（非 root require），仅改 root 的
require没用，得用replace或conflict干预依赖图 - 慎用
"monolog/monolog": "dev-main as 2.9.1"这类 alias，容易在 lock 文件里留下不一致状态
用 replace 或 conflict 阻止特定包被安装或升级
当某个包和当前项目存在兼容性冲突，或者你用了定制分支，需要从依赖树里“逻辑移除”原包时，replace 和 conflict 是更底层的控制手段。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
"replace": {"monolog/monolog": "*"}：声明你已提供同名包的全部功能，Composer 就不会再装它（也不会检查其依赖） -
"conflict": {"monolog/monolog": ">=3.0.0"}：明确禁止某范围版本，update 时若解析出该版本会直接报错退出 -
replace不影响 autoloading，但你要确保自己提供的代码能真正替代原包行为，否则运行时报Class not found - 这两个字段都写在
composer.json的根级，不是require下面
为什么 composer update 还是升级了我以为冻住的包？
常见原因不是命令没写对，而是依赖关系没理清——Composer 的升级决策基于整个依赖图，不是单看 require 行。
- 你锁了
foo/bar，但baz/bam在它的require里声明了"foo/bar": "^2.0"，且你又 upgrade 了baz/bam，那foo/bar仍会被拉高 -
composer.lock被手动编辑或 git merge 冲突修复时误删了某包的 version/hash，下次install就按composer.json重算 - 用了
composer update vendor/package这种指定包更新方式，却忘了它会连带更新该包的所有依赖（包括你不想动的） - CI 环境执行的是
composer install，但本地composer.lock没提交，导致 CI 拉的是最新兼容版本
真正可靠的冻结，是“精确版本号 + 提交 lock 文件 + 定期检查 composer show -t 输出里有没有意外的升级路径”。
