答案是SAT求解器暴力回溯版本冲突所致，非网络或权限问题；应先用composer update --dry-run -v定位闭环或支点包，再通过composer why-not --tree精准追踪阻断链。
composer update卡在“Resolving dependencies”不报错怎么办
这不是网络慢或权限问题，是 SAT 求解器正在暴力遍历所有版本组合——尤其当项目含 conflict 声明、私有源或 require-dev 里混着高 PHP 版本的测试工具时，可能卡住 5 分钟以上。
中断后立刻执行 composer update --dry-run -v，它会提前终止并输出最后几层依赖回溯。重点看末尾是否反复出现 package-a → package-b → package-a 这类闭环，那是循环依赖，不是版本冲突；若末尾停在某个包（如 symfony/console），说明它就是封杀链的支点。
- 别在 CI 中无条件加
--no-scripts --no-plugins：它们跳过验证，但会让 Class not found 这类问题延后到运行时报错 - 如果输出里大量出现
no installed package depends on，冲突源头大概率来自config.platform或根require的显式声明（比如你写了"php": "7.4"，但新包已放弃支持）
“Conclusion: don’t install xxx” 报错怎么快速定位冲突源
这本质是锁文件 composer.lock 记录的版本与当前 composer.json 约束或已安装包存在逻辑矛盾，不是配置写错了，而是约束之间无交集。
先跑 composer update --dry-run，它不改任何文件，但会完整走一遍解析流程，输出具体哪两个包在“打架”。例如：package-a v2.1 requires symfony/console ^5.4，而 package-b v3.0 requires symfony/console ^6.0 —— 冲突点就在这里。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 紧盯报错末尾的
Root requirements和Found conflicting requirements段落，重点看带!=、^、~的版本号，它们才是冲突起点 - 别急着删
composer.lock：它可能包含你手动 fix 过的历史妥协，直接删会导致其他环境行为突变 - 用
composer why-not --tree vendor/package:version展开完整路径，看清是哪一层传递了不可妥协的限制
升级 major 版本后 Class not found 或 Method not found 怎么办
这是 breaking change 最典型的表象，不是 Composer 装错了，而是代码没适配。比如 Monolog 3 移除了 StreamHandler::setFormatter()，Symfony 6 把 ContainerInterface::get() 返回类型从 object 收紧为 mixed。
必须查官方 UPGRADE-3.0.md（或对应版本）——它比 CHANGELOG 更实操，明确列出要改哪些类、方法、命名空间。
- 搜索硬编码：用
grep -r "StreamHandler::setFormatter" . --include="*.php"扫描所有调用点 - 注意命名空间变更：有些包（如
doctrine/annotations）在 major 升级中把Doctrine\Common\Annotations挪到Doctrine\Annotations，use语句全得改 - 第三方 Bundle 或插件可能还没适配，比如
symfony/debug-bundle在 Symfony 6+ 已废弃，继续用会报Class "Symfony\Bundle\DebugBundle\DebugBundle" not found
为什么 composer update 不升级某些包，即使新版本明明满足约束
Composer 默认采用“最小变更”策略：只要现有已安装版本符合 composer.json 的约束（比如 "monolog/monolog": "^2.8"），就不会主动升级到 2.9 或 2.10，哪怕它们更稳定、有安全修复。
想强制升级，不能只写 composer update monolog/monolog，得加 --with-dependencies：它只放开该包所需的直系依赖（如 psr/log），不会牵连 laravel/framework 或 phpunit/phpunit。
- 别写
composer update "monolog/monolog:^3"：引号 +^会让 Composer 去找“最新兼容版”，不一定是你要的3.0.0；应明确写composer require monolog/monolog:^3.0 - 升级后务必检查
composer.lock是否真的更新了目标包及其依赖版本，而不是只改了时间戳
RuntimeException 换成 LogicException、缓存键生成规则微调。这些不会在单元测试里暴露，只在特定请求链路或并发场景下触发。 
