composer prohibits 命令仅在 Composer 2.5.0+ 可用，低版本需改用 composer why-not；前者仅检查 require 约束，后者全面涵盖 PHP 版本、platform、conflict 等所有限制因素。
composer prohibits 命令**确实存在，但仅在 Composer 2.5.0+ 版本中可用**；低于该版本会报错 Command "prohibits" is not defined。别急着翻文档或重装——先确认你用的是不是新版 Composer。
怎么确认 prohibits 是否可用？
运行 composer --version，输出类似 Composer version 2.5.8 才支持 prohibits。若显示 2.4.x 或更低，它根本没这个命令，此时应改用 composer why-not（所有 2.x 版本都支持）。
- 旧版强行敲
composer prohibits monolog/monolog→ 直接报错，不提示替代方案 - 新版执行后会列出所有“禁止安装该包”的已安装依赖及其约束，例如：
laravel/framework v10.32.1 requires monolog/monolog ^3.0 -
prohibits不检查 PHP 版本或 platform 配置，它只看require字段的显式约束
prohibits 和 why-not 到底该用谁？
二者目标一致：查清“为什么某个包/版本装不上”，但视角相反：
-
composer prohibits vendor/package:version：从目标版本出发，反向找“谁在拦路”——适合你已经明确想装哪个版本，却被阻拦 -
composer why-not vendor/package:version：同样从目标版本出发，但会把 PHP 版本、platform 设置、conflict 字段、锁文件锁定等**全部因素**一并列出——更全面，尤其适合降级失败或 CI 报错场景 - 例如
composer prohibits guzzlehttp/guzzle:^8.0可能只显示laravel/framework锁在 7.x；而composer why-not guzzlehttp/guzzle:8.0.0还会补一句：Your platform config requires php 7.4.0, but guzzlehttp/guzzle 8.0.0 requires php >=8.0.2
常见误用和隐藏陷阱
即使命令跑通，结果也可能误导你——因为 prohibits 看的是当前 composer.lock 已解析出的依赖快照，不是实时协商结果。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 删掉
vendor/但没删composer.lock→prohibits输出仍是旧依赖关系，可能漏掉新引入的冲突源 - 用了
config.platform.php声明了虚假 PHP 版本（比如写"8.0"但实际是 8.2）→prohibits不感知，但why-not会报错 - 包内写了
"conflict": {"other/package": " → <code>prohibits不扫描 conflict 字段，必须靠why-not或手动查源码 - 模糊写法如
monolog/monolog:2.1（缺v或.）→ 命令直接失败，得写成monolog/monolog:v2.1.0或monolog/monolog:^2.1
真正卡住更新的，往往不是某一条 prohibit 输出
它只是冰山一角。一个 prohibits 显示的“拦路虎”，背后可能是三层传递依赖 + 一个 require-dev 里的测试工具 + platform 扩展缺失。与其盯着那一行输出猜，不如组合使用：
- 先跑
composer why-not vendor/package:desired-version --dry-run看完整报错链 - 再用
composer show -t vendor/package确认它被谁拉进来、带了哪些子依赖 - 最后加
--no-dev试一次，快速排除开发依赖干扰
依赖冲突从来不是单点问题，而是约束叠加后的系统性不满足。命令只是探针，不是解药。
