不能直接看到完整依赖树；composer show -t 默认只显示顶层包的直接依赖且不递归展开子依赖，需指定包名（如 composer show -t .）并配合 --no-dev、grep 等精准查看，或用 composer show --who / composer why --tree 追溯上下游关系。
composer show -t 能看到完整依赖树吗
不能直接看到，composer show -t 默认只显示顶层包的直接依赖，且不递归展开子依赖。它本质是 composer show 的一个快捷模式，输出格式受限，容易误以为“已展开全部”，实际漏掉深层嵌套关系。
真正要查某包的完整依赖路径（比如想知道 monolog/monolog 是被谁间接引入、经过哪几层传递），得用更精准的命令：
- 查指定包的**所有上游依赖路径**（即“谁依赖了它”）：用
composer depends monolog/monolog - 查指定包的**下游依赖树**（即“它自己依赖了哪些包”）：用
composer show -t monolog/monolog - 如果想同时看清“谁引它、它引谁”，需组合执行，不能靠单条命令一步到位
composer depends 命令为什么有时返回空
常见原因是当前项目未直接或间接安装该包，或者包名拼写错误（如大小写、斜杠方向不对）。Composer 的 depends 只扫描 vendor/composer/installed.json 中已解析并记录的包，不会去远程仓库查。
实操建议：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先确认包是否真在
vendor/下存在：ls vendor/monolog/monolog - 检查包名是否带版本号——
composer depends monolog/monolog:2.10.0是错的，必须用纯名称 - 若包通过
replace或provide被其他包模拟，depends不会追踪这类逻辑依赖
如何导出依赖树为文本或可视化查看
composer show -t 输出是纯文本，层级靠缩进表示，但终端宽度有限，长包名会被截断，父子关系易看串。需要更可靠的方式：
- 导出为可搜索文本：
composer show -t > deps-tree.txt，之后用grep定位特定包，比如grep -A 5 "guzzlehttp/guzzle" deps-tree.txt - 生成 DOT 图（需 Graphviz）：
composer show -t --format=dot | dot -Tpng -o deps.png，但注意--format=dot在 Composer 2.2+ 才支持，旧版会报错Invalid format "dot" - 浏览器端可视化推荐
composer-unused或phpstan插件，它们能分析 require/use 关系，比单纯依赖树更贴近真实调用链
依赖树里出现 dev-main 或 9999999-dev 怎么理解
这是 Composer 对“未打 tag 的开发分支”的版本占位符，不是 bug。当你用 "monolog/monolog": "dev-main" 或通过 path 仓库引入本地代码时，Composer 就会显示 9999999-dev（实际是哈希前缀 + -dev）。
这意味着：
- 该包未走标准语义化版本流程，
composer update可能拉取到不稳定变更 - 依赖树中它的子依赖可能随源码变动而动态变化，无法锁定
- CI/CD 中应避免使用
dev-版本，否则不同机器构建结果可能不一致
真正要定位问题时，别只盯着树形结构，先 cat vendor/composer/installed.json | jq '.packages[] | select(.name=="monolog/monolog")' 看实际安装信息——版本号、source type、dist reference 这些字段才决定行为是否可控。
