必须显式指定PHP版本上限，仅写"^8.1"或"8.1"无效；正确写法是组合比较符，如"php": ">=8.1.0 <9.0.0"或">=7.4.0 <8.0.0"。
Composer 不会自动给你加版本上限，你写的约束必须显式包含上界，否则 ^2.8、~2.8 或 2.8 都会被解析为 >=2.8.0，根本拦不住 2.99.999 甚至 3.0.0（只要语义化规则没变）。
怎么写 PHP 版本上限才真正生效
只写 "php": "^8.1" 或 "php": "8.1" 是无效的——Composer 解析结果是 >=8.1.0，没有上限。CI 环境升到 PHP 9.0 后 composer install 成功但运行时报错，往往就卡在这儿。
- 正确写法是显式组合比较符：
"php": ">=8.1.0 - 如果要更细粒度控制（比如跳过已知 bug 的补丁），可加排除：
"php": ">=8.1.0 -
config.platform.php不是锁版本，只是让 Composer “假装”在某个 PHP 下解析依赖；它不阻止 runtime 报错，也不能替代require中的真实约束
为什么已发布的包无法 retroactively 加 PHP 上限
Git tag 不可变，Packagist 元数据不可编辑。v2.4.1 发布后，它的 composer.json 就固化了。你想给它补上 "php": ">=7.4.0 ？做不到。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 删 tag + 重推 = 破坏哈希、破坏信任、让所有依赖该版本的项目
composer update失败或拉到不一致内容 - 合规做法只有：发新 patch 版本（如 v2.4.2），里面带完整上下界约束，并在 CHANGELOG 和 README 显眼位置提醒用户：“v2.4.1 及更早不兼容 PHP 8+，请升级至 v2.4.2+”
- 别指望
minimum-stability或prefer-stable替代——它们不管 PHP 解析器层面的约束
第三方包的 PHP 版本上限冲突怎么排查
报错 Your requirements could not be resolved to an installable set of packages，且提示某包要求 php: >=8.0，而你的项目锁了 php: >=7.4，这就是硬冲突。
- 先跑
composer why php，看哪些包间接引入了宽松 PHP 要求 - 再用
composer show vendor/package --tree往上翻依赖链，定位最早那个没设上限的包 - 如果它已停止维护，只能 fork 后发个带上限的 alias 版本，或用
replace规则临时屏蔽 - 注意：预发布版（如
dev-main）默认被排除，除非你设了"minimum-stability": "dev"，这会让上限更难控
最常被忽略的一点：约束是否生效，不取决于你“想写什么”，而取决于 Composer 实际解析时看到的 composer.json 内容——它只认明文写的上下界，不猜你不写的部分。
