唯一可靠降级方式是composer require vendor/package:1.2.3 --with-all-dependencies，它强制重装指定旧版本、重算整棵依赖树、更新composer.lock并同步调整所有冲突子依赖；直接改composer.json后运行update无效，因Composer默认只升不降。
不能靠改 composer.json 再跑 composer update 来可靠降级 —— 它默认“只升不降”，且会静默跳过已满足约束的版本。 真正可控的方式只有 composer require vendor/package:1.2.3 --with-all-dependencies，它强制重装、重算依赖图、更新 composer.lock，并同步处理子依赖冲突。
为什么 composer update vendor/package 经常没反应
这不是命令写错了，而是 Composer 的默认策略在起作用：只要当前已安装的版本落在你新写的约束范围内（比如你把 "^2.0" 改成 "^1.8"，但本地还装着 2.1.0），它就认为“已满足”，直接跳过。
- 加
-v查日志，大概率看到Skipping vendor/package (already at 2.1.0) - 如果目标版本不支持当前 PHP 版本（比如你想装的
1.2.3要求php >=7.2，而你配置了"config": {"platform": {"php": "8.2"}}），Composer 会静默过滤，不报错也不提示 - 删掉
config.platform.php临时测试，能快速验证是否是平台兼容性导致的“假失败”
composer require vendor/package:1.2.3 必须带 --with-all-dependencies
不加这个参数，看起来命令执行成功，但 vendor/ 和 composer.lock 很可能毫无变化 —— 因为某个子依赖（比如 acme/utils）硬性要求该包 ≥1.5，而 1.2.3 被直接排除，Composer 卡住却不告诉你哪一层出问题。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 正确写法：
composer require vendor/package:1.2.3 --with-all-dependencies - 错误写法：
composer require vendor/package:1.2.3（无提示、无变更、无警告） - 如果仍报
Your requirements could not be resolved，立刻运行composer why-not vendor/package:1.2.3，它会列出所有封杀该版本的包和它们的约束条件
版本号写法决定能否真正锁死
写成 "^1.2" 或 "~1.2.0" 不等于你要的 1.2.3。Composer 仍可能装到 1.2.9 或 1.9.9，尤其当其他依赖放宽了约束时。
- 想精确锁定，必须去掉所有符号：
"vendor/package": "1.2.3"（注意 JSON 中必须是双引号字符串） - 主版本为 0 时行为突变：
^0.2.3等价于>=0.2.3 <0.3.0，不是<1.0.0；^1.2.3才是>=1.2.3 <2.0.0 - 验证是否真生效：看
composer show vendor/package输出的第一行versions字段，应为1.2.3.0（Composer 会自动补零），同时检查vendor/vendor/package/composer.json里的version字段
降级后最常被忽略的是 autoload 缓存 —— composer show 显示版本正确，但运行时报 Class not found，90% 是因为没执行 composer dump-autoload；PHP-FPM 环境下还得重启服务，否则旧类映射仍在内存里。
