Composer.lock冲突本质是依赖树真实不一致，必须删掉冲突文件并运行composer update --lock重建，禁用手动编辑；因每次install/update全量重写，字段顺序、content-hash、platform等差异均导致Git标红，手动合并必破坏校验。
合并分支后 composer.lock 冲突最严重，不是 Git 合并策略有问题，而是这个文件根本不能被“语义合并”——它是一份带校验的依赖快照，每次 composer install 或 composer update 都会全量重写，字段顺序、空行、content-hash、platform 字段全变。只要两个分支各自跑过一次依赖命令，Git 就必然标红。
为什么一 merge 就爆满屏冲突标记
冲突不是“格式乱”，是真实内容不一致：
-
<<<<< HEAD和>>>>> origin/main这类标记本身就会让json_decode()直接报错 - 不同 PHP 小版本（如 8.1.22 vs 8.1.25）生成的
platform值不同 →content-hash必然不同 - 分支 A 执行了
composer update monolog/monolog，分支 B 执行了全量composer update→ 依赖树展开顺序、嵌套层级、甚至包数组的排列顺序都不同 - Windows/macOS/Linux 上换行符或路径分隔符差异，也会导致 JSON 结构微变
遇到冲突时别碰编辑器，直接重建 lock
手动删标记、调缩进、拼字段顺序，99% 会导致后续 composer install 失败或静默装错包。正确做法是交由 Composer 自己生成权威版本：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先确认
composer.json已无冲突（可用git checkout --theirs composer.json或手动整合） - 删掉当前冲突的
composer.lock（或先mv composer.lock composer.lock.bak） - 运行
composer update --lock—— 它只读composer.json，不依赖旧 lock，输出应为Lock file operations: 0 installs, 0 updates, 0 removals - 如果输出里有大量
Updating xxx，说明composer.json没拉齐，得先git pull origin main再来
CI/CD 中 --no-lock 是定时炸弹
有些团队在 CI 脚本里加 composer install --no-lock 来绕过冲突，结果上线环境装的包和本地开发机完全不一致：
- 安全补丁没上，因为没走 lock 约束
- 间接依赖意外升级，引发兼容问题
- 错误只在生产环境复现，本地永远“能跑”
- 正确做法是 CI 固定用
composer install --no-interaction，并前置校验：composer validate --strict && composer install --dry-run
最易被忽略的一点：哪怕团队所有人 PHP 版本、Composer 版本、操作系统都一致，只要没在 composer.json 里配 "config": {"sort-packages": true}，packages 数组顺序就可能因执行顺序不同而错乱——这会产生大量“假冲突”，看着吓人，其实内容一样。这个配置必须加，且加完要立刻跑一次 composer update --lock 提交新格式。
