应先运行composer why-not和composer update --dry-run -v定位冲突源头，再用composer prohibits反向排查，优先执行composer update --lock修复锁文件，而非删除composer.lock或vendor。
composer update 报 “Your requirements could not be resolved” 怎么办
这不是网络慢或配置错，是 Composer 算不出一个满足所有约束的版本组合——它根本没解。常见诱因包括：你手动改了 composer.json 里的版本但没跑 composer update；团队成员用不同 PHP 版本生成过 composer.lock；或者升级 Laravel/Symfony 后生态包没同步更新。
别急着删 composer.lock 或 vendor/，先做三件事：
- 运行
composer why-not vendor/package:version（比如composer why-not guzzlehttp/guzzle:^7.5），从输出最后一行倒着读，找到真正封杀该版本的包和它的conflict声明 - 执行
composer update --dry-run，看它打算怎么动——是否意外降级某个关键包？有没有大版本跳变？ - 用
composer show -t | grep package-name快速定位该包在依赖树中的位置和当前实际版本
如何只升级指定包，不牵连其他依赖
全量 composer update 容易把线上稳定的子依赖也带偏。真要定点升级，必须显式写包名，且不能带 ^、~ 或引号。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 正确写法：
composer update monolog/monolog --with-dependencies—— 这会让 Composer 只重算monolog/monolog及其直系依赖，不碰phpunit/phpunit这类无关项 - 错误写法：
composer update "monolog/monolog:^3"—— 引号 + 波浪号会触发模糊匹配，反而可能失败 - 如果该包升级需要更深层协调，加
--with-all-dependencies，但它会扩大影响范围，慎用 - 升级后立刻
git diff composer.lock，确认只有预期包及其直接依赖被改；多出一个symfony/polyfill-*都可能埋隐患
composer.lock 冲突或失效时该不该删
删 composer.lock 是最省事的做法，但最容易引发线上行为突变——它等于扔掉唯一验证过的依赖快照。
- 优先用
composer update --lock：它不装包、不删vendor/，只根据当前composer.json和已安装包重新生成合法锁文件，适合 Git 合并冲突后修复 - 若
composer update --lock失败，说明冲突在更底层，错误通常指向某个具体包（如Conclusion: don't install symfony/console v6.4.0），这时再用composer why-not深挖 - 生产环境报
content-hash mismatch或Package xyz has a mismatched hash，证明composer.lock已失效，此时也只该跑composer update --lock，绝不能rm -rf vendor/ && composer install
^1.2.3 和 ~1.2.3 的差异真会影响依赖能否解出
这不是写法风格问题，它直接决定版本范围是否有交集。
-
^1.2.3等价于>=1.2.3 ，允许所有 1.x 小版本 -
~1.2.3等价于>=1.2.3 ，只允许补丁级更新 - 如果 A 包要求
~1.2.3，B 包要求^1.3.0，它们的版本范围没有交集，Composer 就无解 - require-dev 包也参与解析：比如
phpunit/phpunit要sebastian/exporter ^4.0，而主框架要^5.0，它们会互相拖住
复杂点在于：冲突往往不是表面那个包的问题，而是它某层间接依赖的 conflict 声明，或者 PHP 版本、扩展缺失导致某个包根本不可用。倒读 composer why-not 输出、紧盯 composer.lock 变动范围、区分 --with-dependencies 和 --with-all-dependencies 的影响边界，才是关键。
