改包名后composer install报错，是因为它严格按composer.lock安装，不读composer.json的require；必须先composer remove旧包、再composer require新包并提交更新后的lock文件。
改了包名后 composer install 报错，基本是因为 Composer 没法把新名字和 lock 文件里旧的包记录对上——它不是“找不到包”，而是“拒绝装一个和 lock 不一致的东西”。
composer install 为什么死守 composer.lock 里的旧包名
执行 composer install 时，Composer 完全忽略 composer.json 里的 require，只按 composer.lock 中记录的包名、版本、hash 下载安装。如果你手动改了 composer.json 里的包名（比如把 monolog/monolog 改成 monolog/monolog-dev），但没更新 composer.lock，就会触发校验失败。
- 报错典型形式：
Package monolog/monolog is not installed或直接卡在 “Installing dependencies from lock file”，然后静默失败 - 更隐蔽的情况：改名后
composer install看似成功，但实际装的是 lock 里旧包的旧版本，新包名根本没生效 - lock 文件里的
packages和packages-dev字段是按原始包名索引的，改名 ≠ 重映射
改包名后正确的操作流程
不能只改 composer.json 就跑 install，必须让 lock 文件同步反映变更：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先运行
composer update "old/vendor" "new/vendor"（双引号防 shell 解析空格），例如：composer update "spatie/laravel-backup" "spatie/backup" - 如果新包名是完全不同的 vendor，且旧包已卸载，用
composer remove old/vendor清除旧记录，再composer require new/vendor - 绝对不要手动编辑
composer.lock—— hash、dist URL、source commit 都会错位，导致校验失败或下载错误包 - 改名后首次
composer install前，务必确认composer.lock的content-hash已更新，且packages数组里出现的是新包名
常见踩坑点：你以为改了，其实没生效
很多“改包名失败”实际是路径或配置残留导致的假象：
- 项目里有
repositories自定义源，但只配了旧包名的映射，新包名没加白名单或别名，Composer 查不到就 fallback 到 Packagist，结果 404 - 用了私有 Git 仓库，
composer.json改了包名，但repositories.type还是vcs，而该 Git 仓库的composer.json里name字段没同步更新，Packagist 协议校验直接拒收 - IDE 或 CI 缓存了旧的 autoloader，报错看起来像加载失败，其实是
vendor/autoload.php还在引用旧命名空间，和包名不匹配 - 某些包通过
replace声明替代了原包（如laravel/sanctumreplacelaravel/passport），改名后没删掉replace字段，Composer 仍按旧逻辑解析依赖
最稳妥的做法：改名 → composer remove 旧包 → composer require 新包 → 提交更新后的 composer.lock。任何跳过 remove / require 直接硬改 JSON 的方式，都会在下次 update 或换环境时暴露问题。
