Composer依赖冲突是多个包对同一依赖提出互斥版本要求导致解析器穷举失败的明确拒绝，需用composer why-not向上追溯阻断链、show --tree查真实路径、update --with-dependencies定点升级，并通过config.platform锚定目标环境版本。
composer why-not 显示一堆包在联合封杀某个版本
这说明冲突不是单点问题，而是多个包通过间接依赖共同限制了目标包的可选范围。比如 composer why-not monolog/monolog:2.9.0 返回三行：一个是 laravel/framework 的子依赖，一个是 spatie/laravel-backup 的 require，还有一个来自 phpunit/phpunit 的 dev-require。它们各自约束不冲突，但合起来就把 2.9.0 挤出局了。
这时别急着改根 composer.json，先运行：
-
composer prohibits monolog/monolog:2.9.0—— 看谁“主动拒绝”这个版本 -
composer show --tree | grep monolog—— 确认它是不是被require-dev里的测试工具悄悄拉进来的（这种常被忽略） -
composer depends monolog/monolog—— 反查哪些包直接或间接依赖它，锁定最上游的“控制者”
composer update vendor/package --with-dependencies 仍报错
常见原因是该包的某个子依赖本身也卡在旧版，而 --with-dependencies 默认只升一级依赖，不会穿透到孙子级。比如你想升 guzzlehttp/guzzle 到 7.8，但它依赖的 psr/http-client 被另一个包锁死在 1.0.0，而 7.8 要求 >=2.0。
解决办法是手动补全关键路径：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先用
composer show guzzlehttp/guzzle查它的require列表 - 对其中明显有版本门槛的依赖（如
psr/http-client），加到 update 命令里：composer update guzzlehttp/guzzle psr/http-client --with-dependencies - 如果还卡住，检查
composer.lock中该子依赖的实际版本，确认是否被其他包硬性 require
删 composer.lock 后 install 成功，但上线就崩
这不是解决了冲突，是掩盖了环境差异。删 lock 文件会让 Composer 在你本地重算整棵树，可能选中某些 dev 分支、beta 版本，或依赖你本地 PHP 扩展（比如 ext-gmp）的包——这些在 CI 或生产机上未必存在。
真正安全的做法是：
- 保留
composer.lock，用composer update --dry-run预演变更，看哪些包会被动升级 - 若发现 PHP 版本不匹配（如报
Your requirements could not be resolved, require php ^8.1），检查composer.json的config.platform.php是否和线上一致 - 团队协作时，
composer.lock必须提交，且所有成员用相同 PHP 小版本（如 8.1.25），否则composer install可能因平台差异失败
require --no-update 写死版本后 update 还是冲突
composer require vendor/package:2.5.0 --no-update 只改 composer.json，不更新 lock 或 vendor，所以 Composer 下次 install 时依然按旧 lock 解析，冲突照旧。写死版本要真正生效，必须触发 lock 更新：
- 在
composer.json中手动把版本号改成精确值（如"monolog/monolog": "2.9.3"），然后运行composer update monolog/monolog - 或者用
composer update vendor/package --with-dependencies，强制重算它和直系依赖 - 避免写
"monolog/monolog": "^2.9"后又跑composer update—— 这会触发全量重算，可能把phpunit从 9.x 升到 10.x，引发断言 API 不兼容
复杂点在于：Composer 不报错时你可能以为搞定了，但实际只是暂时绕开了某个约束；真正在意的是 composer.lock 里最终落地的版本组合，以及它是否在所有目标环境中可复现。每次 update 后，git diff composer.lock 是唯一可信的验证方式。
