直接删 composer.lock 再跑 composer install 会绕过版本契约导致行为漂移；唯一安全解法是先统一 composer.json，再用 composer update --lock 重建锁文件，因其不依赖旧 lock，只按 json 重算哈希与依赖，确保 content-hash 合法、结构完整、子依赖一致。
直接删 composer.lock 再跑 composer install 是最危险的操作，它会绕过所有版本契约，导致线上环境行为漂移；真正安全、可复现的解法只有一条：先统一 composer.json，再用 composer update --lock 重建锁文件。
为什么不能手动编辑或“合并” composer.lock
它不是普通 JSON 配置文件，而是带 content-hash 校验的依赖快照：字段顺序、空行、缩进、platform 字段（如 PHP 版本）、包数组排列都参与哈希计算。Git 合并留下的 <<<<< HEAD 标记本身就会让 JSON 解析失败；即使侥幸删掉标记，顺序错乱或缩进变动也会触发 Package xyz has a mismatched hash 或静默装错子依赖。
常见错误现象包括：
-
JSON decode error: Syntax error（冲突标记未清理） -
Invalid argument supplied for foreach()（哈希校验失败后 vendor 目录结构异常） - 本地能跑通，CI 构建或线上报
Class not found（间接依赖被意外降级）
冲突发生时该执行哪条命令：只用 composer update --lock
composer install 是“按 lock 装”，要求 lock 文件本身合法且与当前 composer.json 匹配；而 composer update --lock 是“按 json 重算 lock”，不读旧 lock，只基于当前 composer.json 生成全新合法文件——这才是冲突场景下唯一安全动作。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
操作步骤必须严格按顺序：
- 先确保
composer.json已无冲突（可用git checkout --theirs composer.json或手动整合） - 删掉当前冲突的
composer.lock（或先mv composer.lock composer.lock.bak） - 运行
composer update --lock
预期输出应为：Lock file operations: 0 installs, 0 updates, 0 removals。如果出现大量 Updating xxx，说明 composer.json 还没拉齐，得先 git pull origin main 并重新整合。
如何预防冲突变“稀有”而非“难解”
高频冲突根源是节奏失控，不是工具不行。关键预防点落在协作流程和配置上：
- 在
composer.json中加"config": { "sort-packages": true }，强制包列表按字母序排列，大幅减少因顺序不同导致的“假冲突” - 所有依赖变更必须先改
composer.json，立即执行composer update --lock，然后一起提交——禁止只提 json 不提 lock - CI 流程中加校验：
composer validate --strict && composer install --dry-run，失败即阻断，倒逼开发者先拉最新 lock 再提交 - Git 配置
*composer.lock -merge（写入.gitattributes），避免自动合并，但不能替代人工同步composer.json
最易被忽略的一点：CI/CD 脚本里写 composer install --no-lock 是定时炸弹——它会让上线环境装的包和本地开发机完全不一致，安全补丁没上、间接依赖升级引发兼容问题，半夜报错根本无法复现。
