执行composer update vendor/package-name是唯一可靠方式，必须写全vendor/name格式，仅更新目标包及其直系依赖，其他包完全不动；漏vendor前缀会静默触发全量更新。
想让 composer update 只动一个包、不扰动其他依赖，核心不是“限制更新范围”，而是**控制求解起点和约束边界**——Composer 本身没有“局部依赖树”的概念，它始终在求解整个图，但你可以用包名、版本约束、锁文件和显式声明把扰动压到最小。
执行 composer update vendor/package-name 是唯一可靠入口
漏掉 vendor/ 前缀（如写成 composer update monolog）或加引号（"monolog/monolog"），都会导致 Composer 找不到匹配项，静默 fallback 到全量更新。必须裸写全名：
-
composer update monolog/monolog—— 正确，只按composer.json中该包的当前约束（如"^2.8"）升级 -
composer update monolog/monolog:^3.0—— 显式抬高约束，触发新求解，可能连带升级其require的子依赖 -
composer update monolog/monolog --dry-run—— 先看终端输出里列了哪些包，再决定是否执行
为什么 symfony/console 还是被升级了？这不是 bug
只要目标包的新版本在其 composer.json 中明确声明了 "symfony/console": "^6.2"，而你 composer.lock 里是 6.1.0，Composer 就必须升——否则依赖图不合法。这不是“影响全局树”，而是维护一致性所必需的求解行为。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 预判影响：运行
composer show monolog/monolog查它的require列表 - 主动锁定关键子依赖：在
composer.json顶层加"symfony/console": "^5.4"，能阻止它被拖高 - 别信
--no-update-with-dependencies：这个参数不存在，文档和源码里都搜不到
想锁死某包不被任何 update 触及？靠 composer.lock + 精确版本
写 "monolog/monolog": "2.9.1"（不带 ^ 或 ~）才是真锁定。双引号里的 2.9.1 默认会被解析为 ^2.9.1，仍允许小版本升级。
- 改完
composer.json后，必须运行composer update monolog/monolog（仍要带包名），才能把精确版本写入composer.lock -
composer install会严格按composer.lock安装，但前提是 lock 文件已提交且未被本地修改 - CI/部署环境务必用
composer install，而不是composer update
更新后怎么确认真的只动了那个包？
别信终端输出的“Loading composer repositories...”那几行。真正可靠的验证方式只有一个：git diff composer.lock。
- 只应看到
packages或packages-dev下对应包名的version、source、dist字段变化 - 如果出现大量无关包的
version改动，大概率是你敲成了composer update（无参数） - 若发现某个子依赖也被改了，先查它是否同时被其他包 require；如果是，说明它被多个包共同约束，升级是协同结果，不是单包操作失控
最常被忽略的一点：Composer 没有“局部更新”模式，只有“受控求解”。你控制不了它是否升级某个子依赖，但你能控制它从哪开始求解、边界在哪、以及最终结果是否被 lock 文件固化。
