Composer不支持“1.*”等shell风格通配符，会报Invalid version string错误；正确匹配1.x版本应使用“^1”，等价于>=1.0.0 <2.0.0，其本质是语义化版本约束而非模糊匹配。
Composer 不支持 shell 风格的 * 通配符（比如 1.*、7.4.* 或 2.x），所有这类写法都会触发 Invalid version string 错误。它用的是语义化版本（SemVer）约束系统，真正起作用的是 ^、~、>= 这些操作符，不是模糊匹配。
为什么 1.* 和 7.4.* 都会报错
Composer 的版本解析器严格遵循 semver.org 规范，* 在版本字符串中没有定义语义——它既不是合法的版本号片段，也不被当作通配符处理。哪怕你只写 "php": "7.4.*"，也会在 composer validate 或 composer install 时直接失败。
-
1.*→ 解析为非法字符串，不是“所有 1.x”，而是语法错误 -
7.4.*→ 同样非法；PHP 版本约束也必须遵守同一套规则 -
^1.*或~2.*→^和~后面必须接合法版本号，*不能出现在那里 - 唯一允许
*出现在版本字段的位置，是分支别名写法，如"dev-*"（匹配任意分支名），但这和版本无关
^2 才是匹配所有 2.x 版本的正确写法
想锁死主版本 2，同时允许安装 2.0.0 到 2.999.999 的任意 stable 版本，就该用 ^2，不是 2.*。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
^2等价于>=2.0.0 ，这是 Composer 官方推荐的主版本锚定方式 -
^2.3等价于>=2.3.0 ，适用于需要最低次版本保障的场景 -
^0.2.3行为不同：因主版本为 0，只允许升到0.2.x，不会到0.3.0 -
2.*不是简写，是无效输入；~2会被解释为>=2.0.0，但语义不明确，不推荐
~2.3.0 和 ^2.3 的实际区别在哪
二者控制的升级边界完全不同，选错会导致意外降级或跳过安全更新。
-
~2.3.0→ 允许安装2.3.0到2.3.999，即只放开补丁号（第三位） -
^2.3→ 允许安装2.3.0到2.999.999，次版本和补丁号都可升 - 写
~2.3是错的：它等价于>=2.3.0，但缺失补丁号，Composer 会隐式补.0，变成~2.3.0 - 想精确锁定小版本范围（如只要
2.3.x），优先用~2.3.0；想兼顾生态兼容性，用^2.3
哪些地方看似像通配符，其实不是
很多写法容易被当成“通配”，但它们要么是分支拉取、要么是特殊稳定性标记，和版本范围无关。
-
"monolog/monolog": "dev-main"→ 拉取main分支最新 commit，版本显示为dev-main#abc123，不稳定 -
"myorg/lib": "*"→ 合法，但含义是“装 Packagist 上最新 stable 版”，受minimum-stability控制，不是通配匹配 -
composer update psr-*→ 命令行层面的 shell glob，由终端展开后传给 Composer，不是 Composer 自身支持的语法 "php": ">=7.4.0 → 显式区间，语义最清晰，适合对 PHP 版本敏感的项目
最容易被忽略的一点：Composer 从不“搜索”版本，它只根据约束表达式做范围判定。写错一个符号，不是装不到想要的版本，而是整个依赖解析失败——所以 composer validate 应该是每次改完 composer.json 后的第一步。
