composer --version 显示的是本地安装的 Composer 主程序版本（如 2.7.7），而非项目依赖或 PHP 版本；它反映可执行文件自身版本，与 composer.json、PHP 环境无关。
composer --version 显示的是哪个版本
它显示的是 composer 可执行文件本身的版本，也就是你本地安装的 Composer 主程序版本（如 2.7.7），不是某个项目里 composer.json 里声明的依赖版本，也不是 PHP 版本。
常见错误现象：composer --version 输出 Composer version 2.5.5，但项目跑不起来，误以为是 Composer 版本问题——其实更可能是 php 版本太低、或 composer.json 里某包要求的 PHP 版本不满足。
- 运行前先确认
php -v是否 ≥ 项目要求的最低 PHP 版本 - 如果用的是全局安装的 Composer，
which composer能看到它实际在哪，避免和./composer.phar混淆 - 某些 Docker 环境或 CI 中，
composer --version可能返回Composer version 2.x-dev，说明是 dev 分支构建的，稳定性略低于稳定版
怎么查项目里某个包的实际安装版本
composer show 是查已安装依赖的命令，不加参数列出全部，加包名查单个。它读的是 vendor/composer/installed.json，反映当前 vendor/ 真实状态，比看 composer.lock 更直接。
使用场景：CI 流程中验证某 SDK 是否升级成功；排查“明明 composer update xxx 了，但代码没生效”这类问题。
-
composer show monolog/monolog→ 显示该包名、版本号、描述、源类型（dist / source） -
composer show -p→ 列出所有包及其路径，适合快速定位 vendor 下位置 - 注意：如果包是通过
path仓库本地加载的，show会显示source类型，并标出本地路径，别误以为没装上
composer outdated 为什么有时不显示已过时的包
它默认只检查 composer.json 中直接声明的依赖（即 root package 的 require），不会递归检查二级依赖（transitive dependencies），除非加 --all。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
性能影响：不加 --all 响应快；加了之后会去 Packagist 查所有依赖树的最新匹配版本，网络请求多，耗时明显增加，尤其在低速网络或代理不稳定时容易卡住或超时。
- 想看全部可更新项（含子依赖）：用
composer outdated --all - 只想确认自己写的
require是否落后：保持默认，不加参数即可 - 某些私有包若未配置正确的 repository，
outdated可能跳过它们且不报错，需配合-vvv查日志确认是否被忽略
PHP 版本切换后 composer 命令失效怎么办
Composer 是 PHP 脚本，启动时绑定当前 php 可执行文件路径。如果你用 phpbrew、asdf 或手动改了 PATH，但没重装或重链接 Composer，就可能遇到 PHP Parse error 或 Class 'Composer\Autoload\ClassLoader' not found。
根本原因：旧 Composer phar 文件头部硬编码了 PHP 解释器路径（如 #!/usr/bin/env php 指向旧版本），或缓存了旧版本的 autoloader。
- 最稳做法：
curl -sS https://getcomposer.org/installer | php重新生成composer.phar，再mv composer.phar /usr/local/bin/composer - 如果用的是 Homebrew 安装的 Composer，
brew reinstall composer更可靠 - 临时绕过：直接用
php8.2 composer.phar install指定 PHP 版本运行，避免依赖系统默认php
版本号本身不难查，难的是查完之后不知道该信谁——composer --version、composer show、composer.lock、甚至 vendor/autoload.php 里的实际类加载路径，各自反映不同层面的状态。动手前先想清楚：你想确认的是工具版本、依赖快照、还是运行时真实加载的代码？
