^和~语义截然不同：^1.2.3等价于>=1.2.3且<2.0.0，~1.2.3等价于>=1.2.3且<1.3.0；0.x阶段^自动收紧为<0.3.0；冲突需用conflict而非!=，依赖解析以composer.lock为准。
复杂约束不是靠堆符号，而是靠理解每个符号在 SemVer 下的真实截断点，以及它如何被 Composer 的依赖求解器实际解释。
composer.json 里写错 ^ 和 ~，根本不是“升级慢一点”
它们语义完全不同，且受主版本是否为 0 影响：
-
^1.2.3等价于>=1.2.3 <2.0.0：允许1.9.9，但拦住2.0.0 -
~1.2.3等价于>=1.2.3 <1.3.0：只允许1.2.x，1.3.0直接被排除 -
^0.2.3等价于>=0.2.3 <0.3.0（不是<1.0.0）：0.x 阶段 Composer 主动收紧锚点，minor 升级也被视为 breaking - 写
~1.2和~1.2.0效果相同，但后者更清晰，避免补零歧义
错误现象：你写 "monolog/monolog": "^2.7.4"，结果 CI 装了 2.8.0 并报错——不是 Composer 抽风，是包作者没守 SemVer，而 ^ 默认信任它守了。
多个包对同一依赖提出冲突约束时，composer why-not 是唯一可信入口
报错 Your requirements could not be resolved 不是语法错误，是依赖图内部打架：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先跑
composer why-not vendor/package:2.5.0，看哪个包硬性要求更低版本（比如laravel/framework的某个子依赖锁死了vendor/package:^2.0.0） - 再用
composer show vendor/package --all确认该版本是否存在 tag（很多包跳过2.5.0直接发2.5.1或2.6.0） - 别急着删
composer.lock或降 PHP 版本——那只是掩盖问题，不是解决冲突 - 若必须降级，加
--with-all-dependencies，否则composer update默认只更新目标包，不碰它的依赖树
想排除某个不稳定版本，!= 没用，conflict 才是正解
!=1.2.0 只是告诉 Composer “别装这个”，但它不阻止 ^1.2 拉入 1.2.1 或 1.3.0。真正生效的是 conflict：
"conflict": {
"vendor/package": "<1.3.0 || >=2.0.0"
}
这会强制 Composer 在求解时把所有匹配该范围的版本从候选池中剔除。配合 composer prohibits vendor/package:1.2.5 可快速定位谁在拉这个不该出现的版本。
生产环境不要靠字符串“假装”锁定，composer.lock 必须提交且不可忽略
写了 "symfony/console": "~6.4.0"，不代表你就用了 6.4.x：
- 真正决定安装哪个版本的是
composer.lock里记录的version字段和sourcecommit hash -
composer install有 lock 文件时完全忽略composer.json中的约束 - 查真实装的是哪个：
composer show symfony/console -i，别只看composer.json - 团队协作中，
composer.lock没提交 = 每个人都在猜版本，CI 构建结果不可控
最容易被忽略的一点：你在本地 composer.json 里写的 version 字段，哪怕写成 "dev-prod-stable"，也对依赖解析零影响；它只是元信息，不会让别人 require 时自动选它。
