Composer不支持自动修复依赖冲突或损坏配置，仅在下载环节提供容错规避；install中断后可续装，但需先用--dry-run验证状态，再按结果清理或重试。
Composer 不支持自动修复依赖冲突、循环依赖或手改损坏的配置文件。它只在下载链路环节有容错逻辑，比如 dist 包失败 fallback 到 source、镜像不可用时轮询备用源、SSL 失败后尝试降级协议——这些是“规避”，不是“修复”。
composer install 中断后能续装吗？
能，但必须先验证状态，不能直接重跑。
- 先执行
composer install --dry-run：如果输出中大量显示Skipped，说明已安装部分被识别，此时直接再跑composer install就能续上 - 如果
--dry-run报错（如提示autoload.php not found），说明中间态损坏较深，需清理：
– 删除vendor/autoload.php和vendor/composer/目录（保留其他包目录）
– 运行composer dump-autoload
– 再执行composer install - 别只删
vendor/下某几个包目录：Composer 不会补全“半截包”，它只认composer.lock的完整快照
composer why-not 是定位依赖阻断的唯一可靠入口
报错里写的 don't install vendor/package:^x.y 是结论，不是原因。不查 why-not 就动手改 composer.json，90% 会扩大问题范围。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 运行
composer why-not vendor/package:^x.y（例如composer why-not laravel/sanctum:^3.0），输出会逐层列出阻断链：谁 require 了互斥版本、谁又 require 了那个谁 - 第一行通常是你的根项目（
myapp/myproject dev-main）在require或require-dev中锁死了旧版 - 如果输出为空或只显示
nothing，说明该版本根本不在 Packagist 上——不是冲突，是版本不存在 - 特别注意
require-dev里的包（如phpunit/phpunit或私有 SDK），它们常悄悄拉入不兼容的子依赖
换源后还是拉不到包？缓存和配置覆盖顺序必须理清
执行 composer config -g repo.packagist composer https://packagist.org 后仍走镜像，大概率是配置被覆盖，不是命令没生效。
- 检查三层优先级：环境变量 > 项目级配置 > 全局配置。运行
composer config repo.packagist（不带-g）看当前生效值 - 若项目
composer.json有"repositories"块，它永远优先生效；删掉或显式覆盖：composer config repo.packagist composer https://packagist.org - 换源必清缓存：
composer clear-cache，否则它还在读旧镜像的packages.json快照 - 最易被忽略的是：Composer 的“修复”本质是规避，不是纠错。它绕过损坏的 dist 包，但不会告诉你哪个包的 zip 文件校验失败；它 fallback 到 source，但不会提醒你 git 凭据已过期
真正难处理的从来不是报错信息本身，而是那些没报错却悄悄失效的环节：比如 composer show --tree 突然只输出一行，往往是因为 vendor/ 和 composer.lock 不匹配；或者 composer depends --tree 显示自身两次，却没人去查 autoload-dev 里是不是误写了 vendor/ 路径——这些细节不手动验证，工具再聪明也帮不上忙。
