必须用php think version或grep命令确认ThinkPHP精确版本，再通过composer require指定三位版本号（如"8.1.3"）并执行composer update --lock更新lock文件，配合快照导出与sha256校验建立混沌工程可复现基线。
想在ThinkPHP项目中实现高可用保障，又担心版本号混乱导致混沌工程实验不可控、回滚失败或环境不一致？必须从框架版本管理入手建立确定性基线。
确认当前ThinkPHP精确版本号
进入项目根目录，执行：
php think version
该命令直接读取vendor/topthink/think/src/App.php中的VERSION常量，比查看composer.json更可靠——后者可能被手动修改而未同步更新代码内建版本标识。
若提示“Command 'version' is not defined”，说明你使用的是ThinkPHP 6.0.0之前的版本（如5.1.x），此时需改用：
grep -r "const VERSION" vendor/topthink/think/
立即学习“PHP免费学习笔记（深入）”；
锁定生产环境框架版本
方法一：强制指定tag安装（推荐）
composer create-project "topthink/think:^8.0.0" myapp --stability=stable --no-dev
方法二：升级后冻结版本
先升级：composer update topthink/think
再锁定：composer require topthink/think:"8.1.3" --no-update
最后执行：composer update --lock
【务必执行 --lock】 否则 composer.lock 文件不会更新，CI/CD流水线拉取时仍可能命中非预期版本。
为混沌工程准备可复现的版本快照
第一步：导出当前完整依赖快照
composer show --format=json > tp-snapshot-$(date +%Y%m%d-%H%M).json
第二步：打包运行时环境特征
php -v > php-version.txt && mysql --version > mysql-version.txt && cat .env | grep -E "(APP_ENV|APP_DEBUG|DB_TYPE)" > env-profile.txt
第三步：生成唯一校验标识
sha256sum tp-snapshot-*.json php-version.txt mysql-version.txt env-profile.txt | sha256sum | cut -d' ' -f1 > chaos-fingerprint.txt
这个指纹值将作为混沌实验报告的唯一锚点。每次注入延迟、杀进程、网络分区前，必须校验该指纹与预设基线一致——否则实验结论无效。
注意：不要用 git commit hash 代替 fingerprint，因为 vendor 目录通常不纳入 Git 管理，且不同机器上 composer install 可能因平台差异产生细微差别。
区分开发与混沌测试专用分支
创建独立分支：
git checkout -b chaos/v8.1.3-hotfix
在此分支中仅允许两类变更：
• config/chaos.php 中新增故障注入配置项
• tests/chaos/ 目录下增加 ChaosTest 类
禁止在此分支合并任何业务逻辑代码或第三方包升级——这会污染混沌实验的变量控制条件。
每次混沌演练前，从主干拉取最新代码 → rebase 到 chaos/v8.1.3-hotfix → 验证 fingerprint → 执行实验。
