直接写composer require monolog/monolog:2.9.1即可锁死精确版本，不加任何符号；必须提交更新后的composer.lock文件至Git，并在CI中使用composer install确保环境一致。
require 命令里怎么写死一个精确版本号
Composer 默认用 ^（caret）做版本约束，比如 composer require monolog/monolog 会装最新兼容版，不是你想要的“就这个版本”。要锁死，必须显式禁用语义化版本自动升级逻辑。
最直接的方式是不加任何符号，纯数字：composer require monolog/monolog:2.9.1。这会让 Composer 写入 "monolog/monolog": "2.9.1" 到 composer.json，后续 install 或 update 都只认这个 exact 版本。
- 不能写成
2.9.1.*—— 这会被解析为~2.9.1，实际允许2.9.1到2.9.999 - 不能写成
=2.9.1—— Composer 不识别等号前缀，会报错Invalid version string - 如果包有 stability flag（如
-dev、-RC），必须完整带上：composer require phpunit/phpunit:9.6.13@stable或composer require symfony/console:v6.4.0-BETA1
为什么有时写了精确版本，install 却装了别的？
常见原因是 composer.lock 已存在且包含其他版本，或者项目已有依赖间接要求了冲突版本。Composer 优先满足整棵依赖树一致性，而不是单条 require 指令。
验证是否真被锁定：检查 composer.json 里对应包的版本字段是否为纯数字（如 "2.9.1"），再运行 composer show monolog/monolog 看当前安装版本；若不一致，说明 lock 文件或依赖冲突覆盖了你的指定。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 强制重装并忽略 lock：
composer install --ignore-platform-reqs不解决根本问题，应先删composer.lock再composer install - 查冲突来源：
composer why monolog/monolog能列出谁在要求它，配合--tree看传递链 - 某些包（如
php自身）受platform配置影响，即使写了8.1.0，若config.platform.php设为8.0，Composer 仍可能降级选择
require 的 -W 和 --no-update 参数对精确版本的影响
-W（即 --update-with-dependencies）会让 Composer 在添加新包时，顺带更新已有依赖——哪怕你只想要一个精确版本，它也可能把老包升到不兼容的大版本。这是默认行为，容易踩坑。
- 加
--no-update才安全：composer require monolog/monolog:2.9.1 --no-update，只改composer.json，不碰 lock 和 vendor - 之后手动
composer update monolog/monolog（不带版本号）可触发重解，但更推荐直接composer install保持 lock 一致 - 如果已加了
-W导致意外升级，立刻用git checkout composer.lock回退，再补--no-update
生产环境部署时，精确版本和 lock 文件的关系
线上部署只靠 composer.json 里的精确版本不够。Composer 安装时实际读的是 composer.lock，里面存着每个包的 exact commit hash 和完整依赖快照。哪怕 composer.json 写了 2.9.1，如果 lock 文件里记的是 2.9.0，install 就装 2.9.0。
所以关键动作是：每次修改 composer.json 后，必须运行 composer update 或 composer install 生成/更新 lock 文件，并把它提交进 Git。否则团队成员或 CI 拿到的 lock 和你本地不一致，版本就不可控。
- CI 流水线应始终用
composer install（而非update），确保复现 lock 文件定义的环境 - 不要把
composer.lock加进.gitignore—— 它不是临时文件，是版本声明的一部分 - 小版本号（如
2.9.1→2.9.2）看似安全，但某些包会偷偷引入 BC break，lock 文件才是唯一可信依据
