<p>直接git checkout -- composer.json即可安全还原，前提是该文件已提交；还原后需验证composer.lock一致性，再执行composer install或composer update --lock。</p>
composer.json 被改乱后怎么快速还原
直接 git checkout -- composer.json 就行，前提是它已被提交过。这不是“修”，而是“丢弃工作区修改”——不依赖 Composer、不碰 JSON 语法、不猜版本号。
- 先确认是否真改了：
git status看输出里有没有composer.json显示为modified - 没
git add过？一条git checkout -- composer.json够了 - 已
git add但没commit？用git restore --staged --worktree composer.json（Git 2.23+），或退回到上一版：git checkout HEAD -- composer.json - 常见错误现象：
composer validate报JSON syntax error、字段缺失、逗号错位；删了require却没意识到，vendor/里只剩一半包
为什么还原后还不能直接 composer install
composer install 完全由 composer.lock 驱动，不是 composer.json。你改回了 json，但 lock 可能还锁着旧约束，导致实际装的包和 json 不一致。
- 先运行
composer validate --no-check-publish确保 JSON 合法 - 再跑
composer install --dry-run，看是否提示Lock file is not up to date with composer.json - 如果提示不一致，有两个选择：
– 想保持当前依赖状态？用composer update --lock（只刷新 lock，不装新包）
– 想彻底按新json走？删掉composer.lock再composer install（慎用，会重解依赖） - 容易踩的坑：误以为改完
composer.json就等于“降级成功”，结果运行时报类不存在——实际加载的还是旧版代码
composer validate 严格模式怎么开
composer validate 默认就校验 JSON 结构 + 字段语义，但有些问题它默认不报（比如未声明的顶级字段、宽松的版本约束写法）。要让它更“较真”，得加参数。
Pandas 配置文件报告生成器
下载
使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。
- 基础校验：
composer validate（检查语法 + 必填字段 + 常见格式） - 强制检查发布规范：
composer validate --strict（验证name格式、type是否合法、禁止require-dev里出现生产环境包等） - 跳过对 packagist.org 的远程校验（避免网络超时干扰本地开发）：
composer validate --no-check-publish - 组合使用更稳妥：
composer validate --strict --no-check-publish - 注意：
--strict不会自动修复问题，只报错；它对autoload映射路径、scripts键名拼写也敏感，常暴露被忽略的 typo
全局镜像配置也被顺手改乱了怎么办
别删 ~/.composer/config.json，也别信 composer config -g --unset repos.packagist 就能自动回退——旧版 Composer（2.2–2.4）删错字段会卡在 Could not parse version constraint，而且删了也不等于恢复官方源。
- 最稳做法：
composer config -g repo.packagist composer https://packagist.org（字段名必须是repo.packagist，不是repos.packagist） - 查当前生效源：
composer config repo.packagist（不加-g），输出不是https://packagist.org？说明被项目级"repositories"覆盖了 - 清缓存是硬性步骤：
composer clear-cache，否则仍读旧镜像元数据，composer update找不到包、版本错乱 - 验证是否真生效：跑
composer require monolog/monolog --no-install -vvv，盯终端输出里的Downloading https://...URL，必须含repo.packagist.org
真正麻烦的从来不是改错，而是改错后没意识到 composer.lock 和缓存还在“替你记住旧世界”。验证不靠命令是否成功，而靠 install --dry-run 输出、show -p 列表、以及下载日志里的真实 URL。
