Composer install 卡在“Resolving dependencies”是因SAT求解器在多层嵌套依赖冲突时陷入指数级回溯；应使用composer why-not定位阻塞、--dry-run --verbose观察回退、锁定中间包版本、--ignore-platform-reqs排除平台误判。
composer install 卡在“Resolving dependencies”阶段怎么办
这不是网络或磁盘问题，而是 Composer 在构建依赖图谱时陷入指数级回溯——尤其当项目含 5 层以上嵌套依赖（比如 A → B → C → D → E），且多个包对同一间接依赖提出冲突版本约束时，SAT 求解器会反复尝试组合，CPU 占用飙升但无进度输出。
实操建议：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先执行
composer why-not some/package:2.0快速定位阻塞点，比盲等更省时间 - 删掉
composer.lock后加--dry-run --verbose运行composer update，观察哪一层依赖开始反复回退 - 临时锁定关键中间包版本：比如发现
monolog/monolog是瓶颈，就显式写入"monolog/monolog": "2.12.0"再重试 - 禁用平台检查（仅调试用）：
composer update --ignore-platform-reqs，排除 PHP 扩展缺失导致的虚假冲突
composer show --tree 输出乱码或崩溃的根因与修复
根本不是终端字体问题，而是 Composer 默认用 mb_internal_encoding() 获取系统 locale 编码（Windows 中文版返回 GBK），但后续所有包元数据解析都强行按 UTF-8 解码，遇到中文作者名、描述字段直接 panic。
实操建议：
- Windows 下启动命令前先运行
chcp 65001，强制控制台为 UTF-8 - Linux/macOS 需确保
LANG=en_US.UTF-8已生效，可用locale命令验证 - 最稳方案：改用
composer show --format=json | jq -r '.packages[] | "\(.name) \(.description)"'，绕过所有编码解析逻辑 - 避免在
composer.json的description字段里混用中英文标点，某些旧版 Composer 会因 UTF-8 截断失败
graphviz 可视化依赖图时节点堆叠、边线交叉严重
直接把 composer show --tree 的缩进文本喂给 dot，Graphviz 根本无法识别层级关系，所有节点被当成同级渲染，必然糊成一团。
实操建议：
- 用 Python 脚本预处理树状输出：按缩进空格数计算深度，生成带
rank=same和weight=10的 .dot 文件 - 必须设置布局参数：
rankdir=LR（横向展开更适合深依赖）、nodesep=30（防文字重叠）、concentrate=true（合并重复边） - 中文节点名务必用双引号包裹并声明字体：
node [fontname="Noto Sans CJK SC", fontsize=9] - 跳过 dev 依赖：
composer show --tree --no-dev，否则图谱里会混入 PHPUnit、phpspec 等无关节点，干扰主干路径识别
composer-unused 报告“未使用包”却漏掉真实冗余项
它只扫描 use 语句和字面量类名调用，对三类场景完全失效：动态拼接类名（new $prefix . 'Service'）、配置驱动加载（Laravel 的 config/app.php 中注册的 provider）、反射调用（Doctrine 的 @ORM\Entity 注解映射）。
实操建议：
- 先跑
composer-unused --debug查看它实际扫描了哪些文件，确认是否遗漏config/或resources/目录 - 手动 grep 动态加载痕迹：
grep -r '\$.*class\|::class' app/ config/ - 对 Laravel 项目，额外检查
app/Providers/里的register()方法，很多服务是延迟绑定而非静态引用 - 不要全信报告结果——如果某个包被
composer require显式安装，且不在require-dev里，优先保留，除非你能证明它没被任何运行时路径触发
