Composer不支持composer update vendor/*语法，会因包名不存在而报错或退化为全量更新；正确做法是先用composer show 'vendor/*' | awk '{print $1}'提取包名，再通过命令替换或xargs批量更新，并加--dry-run预览。
composer update vendor/* 会报错，别这么写
Composer 原生不支持 composer update vendor/* 这种通配符语法。你敲完回车，大概率看到 Package "vendor/*" is not required 或直接 fallback 到全量更新——因为 Composer 把 vendor/* 当成一个包名去查，查不到就放弃约束，退化为无参 composer update。
这不是 shell 展开问题（加单引号也无效），而是 Composer 解析逻辑本身不识别通配符作为 update 参数。想靠一条命令“批量更新 monolog 下所有包”，必须绕过这个限制。
- 先用
composer show 'monolog/*'（单引号防 shell 展开）确认哪些包已安装 - 过滤出真实包名：
composer show 'monolog/*' | awk '{print $1}' - 再把这些名字拼成参数传给
composer update，不能中间加逗号或换行
批量更新同一 vendor 下多个包的可靠写法
最稳的方式是组合命令，避开人工拼接和空格截断风险：
composer update $(composer show 'monolog/*' | awk '{print $1}') 2>/dev/null说明：
-
awk '{print $1}'只取每行第一个字段（即包名），避免描述含空格导致截断 -
2>/dev/null忽略 “Package not installed” 类提示，防止个别缺失包中断整个流程 - 务必先加
--dry-run预览：composer update $(composer show 'monolog/*' | awk '{print $1}') --dry-run
如果你装了 jq，JSON 方式更健壮：composer show 'monolog/*' --format=json | jq -r '.[] | keys[]' | xargs composer update
镜像源对精准更新没影响，但会影响速度和成功率
无论你用的是阿里云、腾讯云还是 packagist.org 官方源，composer update monolog/monolog 的行为完全一致：只更新该包及其直系依赖，锁文件变更范围也不变。镜像只是下载通道，不参与依赖解析。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
但实际中容易踩的坑是：
- 私有镜像未同步最新版本 →
composer update拉不到满足约束的新版，卡在旧版本不动 - 镜像配置错误（比如用了过期的
https://packagist.phpcomposer.com）→ 提示Could not fetch或超时 - CI 环境用国内镜像，本地用官方源 → 同一
composer update命令在两地可能拉到不同 SHA（因镜像同步延迟）
验证镜像是否生效：composer config --global repo.packagist；切换回官方源：composer config --global --unset repos.packagist
更新后发现其他包变了，不是 bug 是必然
执行 composer update monolog/monolog 后，psr/log 或 symfony/console 跟着变了？这正常。只要变动的是 monolog/monolog 的 composer.json 中 require 字段明确声明的包，且它们没被其他顶层包锁死，Composer 就必须升级——否则依赖图不合法。
想提前知道会牵连谁：
- 查目标包的依赖：
composer show monolog/monolog，看它的requires列表 - 模拟运行：
composer update monolog/monolog --dry-run - 对比锁文件：
git diff composer.lock，只应出现packages下对应包及其直系依赖的version和source.reference变更
真正危险的是你漏写了包名，敲成了 composer update —— 那才是整棵树重算，连 phpunit/phpunit 都可能跳版本。这点最容易被忽略，也最难回溯。
