换镜像源仅加速下载，不解决依赖冲突、PHP版本不匹配或lock文件锁死问题；需检查全局配置composer config -g repo.packagist是否生效，再通过--dry-run -v、prohibits、why-not等命令定位冲突根源。
换镜像源只是加速下载，不解决依赖冲突、PHP 版本不匹配或 composer.lock 锁死的问题——很多人卡在“明明切了阿里云源，composer update 还是慢/失败/不升级”，根源不在网络，而在依赖解析本身。
怎么确认当前生效的是哪个镜像源
Composer 不会主动告诉你用了哪个源，必须手动查配置。全局配置优先级高于项目配置，只改项目级（composer config repo.packagist）而忽略全局，等于没换。
- 运行
composer config -g repo.packagist，返回{"url": "https://mirrors.aliyun.com/composer/"}才算成功；若仍是packagist.org，说明全局没生效 - 全局配置路径：
~/.composer/config.json（Linux/macOS）或%APPDATA%\Composer\config.json（Windows） - 某些 IDE 内置终端可能加载不同 shell 环境，导致
composer config -g看到的和实际执行composer update时用的不是同一份配置，建议在系统原生终端里验证
composer update 不升级包？先看它到底想升什么
默认行为是“最小变更”：只要已安装版本满足 composer.json 的约束（比如 "monolog/monolog": "^2.8"），就不会升到 2.9 或 2.10，哪怕新版本有安全修复。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 想看实际会更新哪些包，加
-v参数：composer update -v，末尾会列出“Resolving dependencies through SAT”过程，重点盯住反复出现的包名 - 只更新指定包：
composer update monolog/monolog phpunit/phpunit，不带^或引号，否则 Composer 会尝试找兼容最新版而非精确控制 - 跳过
require-dev（如测试工具）干扰：composer update --no-dev，很多冲突来自phpunit拉的高版本symfony/console
报 “Your requirements could not be resolved” 怎么快速定位谁在拦路
这不是网络问题，是约束逻辑矛盾。删 composer.lock 是最危险的操作——它抹掉当前已知“能跑”的状态，让解析从零瞎试。
- 先跑
composer update --dry-run -v，不改任何文件，但完整走一遍求解过程，末尾会直接写出冲突根源，例如：Because package-a v2.1 requires symfony/console ^5.4, and package-b v3.0 requires symfony/console ^6.0 - 再用
composer prohibits vendor/package:version反向查谁卡死了目标版本（注意必须写完整版本号，如laravel/framework:11.0.0），输出末尾的(for spatie/laravel-backup v7.2.0)就是你真正要调的包 - 检查
config.platform.php是否和本地 PHP 版本一致，比如config.platform.php = "7.4"但你本地是 PHP 8.2，会导致所有要求高版本的包被直接排除
换源后 composer update 还卡住？别只盯着镜像
国内镜像同步有延迟（尤其凌晨），但更常见的卡点是锁文件和版本约束本身。
- 如果
composer update卡在某个包不动，先确认是否真由镜像引起：临时切回官方源composer config -g repo.packagist https://packagist.org，再跑一次，对比表现 - 删
composer.lock和vendor/后用composer install重建，它会按composer.json重新解析最新兼容版本——但这仅适用于你不需要精确复现旧环境的场景 - 如果仍报冲突，大概率是
composer.json里写了过严的版本约束，比如"guzzlehttp/guzzle": "7.2.0"，改成"^7.2"或"^7.5"更稳妥
真正难的不是换源，而是看清依赖树里谁在拉扯谁——composer show -t 显示的是当前已锁定的真实结构，composer prohibits 和 composer why-not 输出的括号内容（如 (for spatie/laravel-backup v7.2.0)）才是你该打开编辑器去改的地方。
