composer validate仅校验JSON语法和字段结构，不检查包存在性、版本可解性、PHP兼容性或autoload路径；真正验证依赖可行性需用composer install --dry-run或--strict/--lock组合。
composer validate 只检查 composer.json 文件的 JSON 语法和字段结构是否合规，不查包是否存在、不解析版本约束、不联网、不验证 autoload 是否生效——它不是安装前的“全链路预演”，而是一道轻量但关键的格式守门员。
为什么 validate 通过了，install 却报错？
这是最常被误判的点：composer validate 完全不触碰依赖求解器。它认可 "monolog/monolog": "999.0.0" 是合法字符串，但 composer install 会立刻报 Could not find package monolog/monolog。
- validate 不读 Packagist，不校验 name 是否真实存在，也不判断
"^8.0 || ^9.0"能否被满足 - 它不检查 PHP 版本兼容性（
config.platform.php）、扩展是否启用、甚至不验证autoload的路径是否存在 - 真正暴露依赖冲突的是
composer install --dry-run（Composer ≥2.5），它会完整走一遍依赖图计算流程
怎么快速定位 JSON 语法错误？
错误提示里带的 line/column 就是唯一可信坐标，别从头盲扫。常见陷阱集中在编辑器看不见的地方：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 末尾多出的逗号（尤其在对象最后一项后）
- 粘贴进来的中文标点：全角
，或：，或单引号代替双引号 - 文件带 BOM（Windows 记事本保存极易触发），右下角确认编码是
UTF-8，不是UTF-8 with BOM - JSON 不支持注释，
//或/* */必须删干净 - 用
php -l composer.json快速过一遍，PHP 自带解析器报错更准
--strict 和 --lock 到底在严格什么？
--strict 不是“更严一点”，而是把警告当错误；--lock 不是“顺便看看”，而是做一致性核对：
-
--strict会拒绝缺description、license、name缺 vendor/ 前缀、autoload.ps4路径末尾双斜杠等语义问题，CI 中建议搭配--no-check-publish避免网络超时 -
--lock会比对composer.json当前内容 hash 与composer.lock中记录的 hash 是否一致，防止手动改 json 后忘了composer update - 二者可共存：
composer validate --strict --lock，一个保完整性，一个保一致性
真正难的不是让 validate 通过，而是理解它不负责的部分——比如 autoload 映射写对了但没跑 composer dump-autoload，类照样找不到；比如 require-dev 里塞了运行时依赖，--no-dev 构建就直接崩。这些都不在 validate 的视野里。
