精确安装指定版本包的唯一可靠方式是composer require vendor/package:1.2.3，冒号连接、无空格、不带@或=、版本号不带v前缀；^和~表示兼容范围而非精确匹配，如^1.2.3等价于>=1.2.3 <2.0.0，~1.2.3等价于>=1.2.3 <1.3.0。
安装指定版本号的包：用 composer require 加版本约束
直接在项目根目录运行命令就能装，不需要手动改 composer.json。版本号写法有讲究：^1.2.3 表示兼容 1.x 最新补丁版，~1.2.0 锁定在 1.2.x 范围，1.2.3 是精确匹配。如果包名带 vendor（比如 monolog/monolog），必须写全。
常见错误是漏掉版本号或写错符号：执行 composer require monolog/monolog 不加版本，默认装最新稳定版；想装旧版却只写 1.2，Composer 会报 Could not find package —— 因为它不接受模糊写法，必须是 1.2.* 或 ^1.2。
- 装精确版本：
composer require guzzlehttp/guzzle:7.4.5 - 装兼容范围：
composer require symfony/http-foundation:^5.4 - 装开发依赖（如 PHPUnit）：
composer require --dev phpunit/phpunit:^9.5
从 composer.json 手动添加再 install：适合批量或锁定场景
当你要同时装多个包、或需要严格控制所有依赖版本时，先编辑 composer.json 的 require（或 require-dev）字段，再运行 composer install。这样能确保团队成员拉取的是完全一致的依赖树。
注意：如果项目已有 composer.lock，直接改 composer.json 后运行 composer install 不会更新包 —— 它只按 lock 文件还原。此时必须用 composer update vendor/package-name 单独更新某包，或删掉 composer.lock 再 install（不推荐，影响协作）。
立即学习“PHP免费学习笔记（深入）”；
-
"require": { "laravel/framework": "8.75.0" }—— 精确锁定 -
"require-dev": { "phpstan/phpstan": "^1.10" }—— 允许小版本升级 - 改完记得验证：
composer validate检查 JSON 格式是否合法
降级或切换版本：先 remove 再 require，别跳步
Composer 没有内置的 downgrade 命令。想把已装的 doctrine/dbal 从 3.6.0 降到 3.5.1，不能只跑 composer require doctrine/dbal:3.5.1 —— Composer 可能因依赖冲突拒绝操作，或静默忽略。
安全做法是先卸载再重装：运行 composer remove doctrine/dbal 清掉旧版本及其依赖项，再执行 composer require doctrine/dbal:3.5.1。如果提示冲突（比如其他包要求 dbal >=3.6），就得看 composer why doctrine/dbal 查谁在依赖它，再决定是否调整上游包版本。
- 查看当前装了什么：
composer show doctrine/dbal - 查谁依赖它：
composer why doctrine/dbal - 强制重装（慎用）：
composer require doctrine/dbal:3.5.1 --update-with-dependencies，可能连带升级其他包
版本号里的特殊标记：dev-main、v1.0.0-RC1 怎么写
安装非稳定版（如开发分支、预发布版）需要显式允许稳定性。默认 Composer 只装 stable 版本，所以 composer require vendor/package:dev-main 会失败，提示 Could not find package。
解决方案有两个：一是临时放宽限制，加 --stability=dev 参数；二是永久配置，在 composer.json 里加 "minimum-stability": "dev" 和 "prefer-stable": true（推荐后者，避免意外装入不稳定包）。
- 装主干开发版：
composer require myorg/mylib:dev-main --stability=dev - 装 RC 版本：
composer require symfony/console:v5.4.0-RC1（注意带v前缀） - 装带 commit hash 的 dev 版：
composer require monolog/monolog:dev-master#abc1234
实际项目中，除非明确需要测试新特性，否则尽量避开 dev- 开头的版本 —— 它们没语义化版本约束，随时可能破坏接口。
