prefer-stable仅在多个满足约束的合法候选版本共存时生效，如"^3.0"同时匹配3.5.0（stable）和3.6.0-RC1，此时优先选stable；若约束唯一匹配或仅含dev版本，则完全不介入，且必须与"minimum-stability": "stable"成对配置并运行composer update才生效。
prefer-stable 什么时候该开，什么时候不该开？
它不是“默认打开更安全”的开关，而是针对特定依赖策略的辅助工具——只在你明确希望 Composer 在多个合法候选中挑最稳的那个时才有意义。比如你写 "monolog/monolog": "^3.0"，而当前有 3.5.0（stable）和 3.6.0-RC1（RC）都满足约束，这时 prefer-stable: true 才会起作用，选前者。
但如果你的约束本身只匹配一个版本（如 "symfony/console": "6.4.0"），或者所有匹配项都是 dev（如 "some/pkg": "^2.0" 但只有 2.0.0-dev 发布了），prefer-stable 完全不参与决策。
- 适合开启：项目处于维护期、上线前冻结、CI 构建环境，且大部分依赖都有稳定版可选
- 不适合开启：开发早期依赖尚未发 stable 版，或你主动需要
dev-main做功能验证 - 开了也白开：require 里写了
"laravel/framework": "dev-canary"，或某个子依赖强制要求@dev
minimum-stability 和 prefer-stable 必须成对出现
单独设 prefer-stable: true 不拦 beta、RC 或 dev 包——它只排序，不设门槛。真正管准入的是 minimum-stability。二者必须同级写在 composer.json 根对象里，和 require 并列：
{
"minimum-stability": "stable",
"prefer-stable": true,
"require": {
"php": "^8.1",
"monolog/monolog": "^3.0"
}
}
常见错误包括："config": { "prefer-stable": true }（被忽略）、只写其中一个、或把 minimum-stability 写成 "rc"（大小写敏感，必须是 "RC"）。
改完配置后，必须运行 composer update —— 不是 install
composer install 只读 composer.lock，完全无视 composer.json 里的新配置。只有 composer update（或 composer update --lock）才会触发重新解析依赖树，让 prefer-stable 和 minimum-stability 生效。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 如果
composer.lock里还锁着"dev-master"，install会照装，哪怕你刚加了prefer-stable: true - 想局部更新？用
composer update monolog/monolog，它会按新规则重选该包版本 - 想彻底清旧账？删掉
vendor/和composer.lock，再composer install
验证是否真生效，别看 lock 文件，要看 composer show
composer.lock 里字段多、嵌套深，容易误判。最直接的方式是运行：
composer show monolog/monolog
看输出里 versions 行是否含 dev-、-beta、-RC 或分支名。如果显示 3.5.0 而非 dev-main，说明配置已生效。
注意：这个命令查的是当前已安装/锁定的版本，不是远程可用列表。若结果仍含不稳定标识，优先检查 require 里有没有显式写死分支、子依赖是否自带 "minimum-stability": "dev"、以及 composer.lock 是否未更新。
真正复杂的地方在于依赖链的层层覆盖——你项目的 minimum-stability 挡不住下游包自己声明的 "minimum-stability": "dev"，这时候得靠 "vendor/pkg": "^2.5@stable" 显式卡住，而不是指望 prefer-stable 自动兜底。
