Composer没有真正意义上的“忽略版本”机制，所有绕过约束的操作本质都是切换依赖解析路径或修改输入条件，如删composer.lock、用dev-分支写法、显式指定伪版本等才是实际生效手段。
Composer 没有真正意义上的“忽略版本”机制，所有看似绕过约束的操作，本质都是切换依赖解析路径或修改输入条件——直接删 composer.lock、用 dev- 分支写法、或显式指定伪版本，才是实际生效的手段。
composer install 报 “require does not match” 怎么办
这是最常被误认为要“忽略”的场景：你改了 composer.json 里的某个包版本（比如从 "monolog/monolog": "^2.0" 改成 "^3.0"），但 composer.lock 还锁着 2.x，composer install 就直接失败，不自动更新 lock 文件。
- 别用
--ignore-platform-reqs——它只跳过 PHP 版本、扩展检查，对依赖版本完全无效 - 正确做法是：
composer update --lock：仅重写 lock 文件结构，保持当前已安装的包版本不变，但让 lock 和 json 对齐 - 如果想彻底按新 json 解析（接受可能升级一堆包），就删掉
composer.lock再跑composer install - 误删 lock 后没测就上生产？极大概率触发隐性 break change，尤其当多个包共享同一间接依赖时
强制安装特定 Git 分支（如 dev-main）
不是加参数就能“强制”，关键在版本字符串写法和仓库可达性。Composer 要求分支名必须带 dev- 前缀，且大小写、斜杠都必须和远程仓库完全一致。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 正确命令：
composer require vendor/name:dev-main（注意冒号后无空格） - 分支含斜杠（如
feature/login）必须写成：composer require vendor/name:"dev-feature/login"（引号不能少，否则 shell 或 Composer 会解析错误） - 私有仓库或未上 Packagist 的包，得先在
composer.json的repositories里加{"type": "vcs", "url": "https://github.com/user/repo"} - 装完看到的是 commit hash，不是分支名——这是正常行为；后续要拉最新提交，得
composer update vendor/name，不是install
想装一个冲突版本，但 Composer 死活拦着
报错类似 Conclusion: don't install vendor/package v3.2.0，说明依赖图里有其他包硬性要求旧版。这不是权限问题，而是 SAT 求解器判定无解。
- 先查谁在拦：
composer prohibits vendor/package:v3.2.0，输出会明确告诉你哪个包的哪条 require 导致冲突 - 安全做法：手动调低那个冲突包的版本，再
composer update conflicting-package - 临时绕过：用
composer require vendor/package:v3.2.0 --no-update先写进composer.json，再执行composer update vendor/package --with-all-dependencies - 别用
--ignore-platform-reqs来破依赖冲突——它只放行环境检查，不参与依赖求解
为什么 dev-main 装完不是最新 commit？
因为 Composer 默认走 --prefer-dist（下载 zip 包），而 zip 是静态快照，不会随分支更新。你看到的“最新”只是首次解析时 HEAD 所在的 commit。
- 开发中要持续跟踪分支变动，必须加
--prefer-source：composer require vendor/name:dev-main --prefer-source - 之后进
vendor/name目录，可直接git pull；但要注意composer install不会自动帮你 pull - CI 环境若需每次拉最新，建议加
--no-cache参数：composer require vendor/name:dev-main --no-cache --prefer-source - 用
path类型 repository 时，分支切换完全无效——那是硬链接本地目录，跟 Git 无关
真正难的不是命令怎么敲，而是判断该不该绕过：dev- 分支适合开发验证，但上线前必须锁定到具体 tag；--with-all-dependencies 可能连带升级一堆间接依赖，得看测试覆盖率撑不撑得住；而删 composer.lock 从来不是“忽略”，是主动放弃可重现性——这些取舍点，比语法本身更值得花时间确认。
