直接运行composer require vendor/package:dev-main --stability=dev可安装，但需确保仓库存在该分支、项目配置允许不稳定版本，且私有仓库须预先在repositories中声明vcs源。
composer require 怎么装 dev-main 或其他分支
直接用 composer require vendor/package:dev-main 就能装主分支最新提交，但必须满足两个前提：项目允许不稳定包，且仓库支持该分支。默认 minimum-stability 是 stable，所以不加额外参数会报错 “no matching package found”。
常见做法是加 --stability=dev：
composer require monolog/monolog:dev-main --stability=dev
- 分支名大小写敏感，
dev-main对，dev-Main错 - 如果目标仓库用的是
master分支，得写dev-master，不是所有项目都已切到main -
dev-main不是版本号，它每次composer update都可能拉新 commit，无法复现 —— 别在生产环境或 CI 中依赖它 - 私有 Git 仓库需在
composer.json的repositories里显式声明类型为vcs，否则 Composer 根本不查那个地址
dev- 分支 + #commit hash 怎么写才生效
想固定到某次提交，不能只写 dev-main#abc123 就完事。Composer 要求你明确告诉它“这是源码模式”，否则仍可能 fallback 到 dist 包或失败。
正确写法是：
composer require vendor/package:dev-main#abc123 --prefer-source
-
--prefer-source强制从 Git 克隆，确保source.reference在composer.lock中记录为该 hash - hash 必须存在于指定分支上（比如
abc123得在main分支历史中真实存在） - 如果写成
vendor/package:dev-main#abc123却没加--prefer-source，Composer 可能忽略 hash，只取分支 HEAD - 执行后务必检查
composer.lock：对应包的source.type应为git，source.reference应等于你写的 hash
为什么写了 dev-main 还装了 stable 版本
最常见原因是 require 命令被其他约束覆盖了。比如你运行了 composer require monolog/monolog:dev-main --stability=dev，但 composer.json 里已有 "monolog/monolog": "^2.8" —— Composer 会优先满足现有约束，而不是你刚输的命令。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先删旧约束：
composer remove monolog/monolog - 再装分支：
composer require monolog/monolog:dev-main --stability=dev - 或者手动清空
composer.json中该包的条目，再运行 require - 另一个干扰项是
config.platform里锁了 PHP 版本，导致某些 dev 分支因兼容性被跳过 —— 查错误时注意看 “Your requirements could not be resolved” 后面是否跟着 platform 不匹配提示
dev 分支和 exact tag 混用时的冲突风险
一个项目里同时存在 "package-a": "dev-main" 和 "package-b": "3.2.1" 很常见，但一旦 package-b 的某个新功能依赖 package-a 的未发布 API，就容易在 composer update 时触发隐式升级或冲突。
- Composer 会尝试找一个同时满足
dev-main（无上限）和3.2.1（精确）的解，通常成功，但若package-a的 dev 分支引入了 BC break，package-b就可能 runtime 报错 - 这种组合没法靠
composer.lock完全兜底：lock 文件能固化当前 commit，但下次update仍会拉新，而 exact 版本不会动 - 真正可控的做法是：把 dev 分支也钉到具体 hash，并在团队文档里说明该 hash 对应的语义（比如 “含 XXX 修复，待发 3.3.0”）
实际用 dev 分支不是为了图省事，而是为了验证未发布变更。但凡涉及协作或部署，就得把它当成临时状态来管理——写死 hash、注明用途、及时替换为正式 tag，否则很容易变成没人敢动的“幽灵依赖”。
